复测范围怎么定
复测范围等于已修复条目的验证加上直接关联的回归检查，仅此而已。新上线的系统、新增的功能模块与超范围的资产不在复测内，需要另立评估或走书面变更。范围清单在开始前双方确认并冻结，现场临时增加的内容记录后排期，不顺手纳入。
基本信息
| 包含内容 | 已修复条目验证与直接关联的回归检查 |
|---|---|
| 不含内容 | 新资产、新功能、超授权范围的系统 |
| 变更方式 | 超出部分走书面范围变更后再执行 |
| 确认方式 | 范围清单双方确认并冻结 |
| 时间说明 | 写明复测执行窗口与数据截止时间 |
典型使用场景
- 整改验收：按修复单核对哪些条目需要复测
- 争议预防：范围清单事先确认，避免现场分歧
- 排期沟通：明确范围后评估工作量与窗口安排
- 交接说明：范围之外的部分在报告中说明处理方式
- 跨轮对比：复测范围与原始测试范围对应关系写清楚
范围清单示例
范围清单示例
本次复测包含：
- 越权读取条目（修复单已提交）
- 上传校验缺失条目（修复单已提交）
- 关联回归：同一校验层的其他接口
不包含：
- 新增的退款接口，属功能新增，另立评估
- 不在原授权范围内的第三方托管站点范围判定对照
| 情形 | 是否纳入复测 | 处理方式 |
|---|---|---|
| 原条目已修复 | 纳入 | 按原路径与变体验证 |
| 同一根因新增位置 | 纳入 | 作为关联回归一并验证 |
| 新增功能 | 不纳入 | 另立评估或走变更 |
| 原范围外资产 | 不纳入 | 需补充授权 |
| 修复不完整 | 纳入 | 重新记录并计入本轮结论 |
范围清单双方确认后冻结：现场追加需求记录后排期，避免复测变成一轮新的评估。
顺手扫描未授权资产是明显的越界：即使目标与已授权系统同网段，也需先取得书面授权。