| 结构 | 前对照 + 后对照 + 结论 |
|---|---|
| 编号 | 发现编号 + 证据序号 |
| 内容 | 时间戳/请求响应/截图 |
| 脱敏 | 与正式报告同一标准 |
证据示例
证据示例
F-01 复测证据：
前：E-12（2026-10-12）返回 200，含他人订单字段
后：E-21（2026-10-20）同路径返回 403
变体：E-22 路径大小写变换后仍返回 403
结论：通过；批量影响范围未验证（无需扩展）序号连续便于引用：复测报告中只引用编号，不重复贴全量内容。
复测证据格式
复测证据用前后对照：前（原证据编号）与后（新证据编号）各含时间戳与请求响应片段，复用发现编号、新证据顺序编号，脱敏标准与正式报告一致。
易错点
- 前后证据格式不一致，对照困难
- 新证据无编号无时间戳，无法引用
数据来源与参考
- NIST SP 800-115（证据规范）