重新打开标准

重开标准前置写入合同:仍可触发、或用简单变体(编码变换、参数通道变化)绕过即重开;重开附新证据并重置修复到期日。

触发仍可触发 / 简单变体绕过
证据新请求响应 + 时间戳
状态回退为未修复
期限重新计算并通知责任人

重开记录示例

重开记录示例
F-04 上传校验:
修复后常规扩展名被拦截(初验通过)
变体验证:扩展名大小写混合仍可上传 -> 重开
新证据:E-31(2026-10-25 10:12)
新到期日:2026-11-02
重开是验收的正常环节而非追责:口径前置可减少摩擦。

易错点

  • 变体发现不进记录,验收时争议
  • 重开标准未事先约定,双方理解不一

数据来源与参考

  • OWASP WSTG(验证与变体检查)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌