复测范围界定

复测范围=已修复条目验证 + 直接关联回归;新系统与新增功能走新评估或范围变更,不在复测里“顺带”覆盖。

包含已修复条目 + 直接关联回归
不含新资产/新功能/超范围系统
变更超出部分走书面变更
记录清单双方签字确认

范围清单示例

范围清单示例
本次复测包含:
- F-01 越权读取(修复单 CHG-1102)
- F-04 上传校验缺失(修复单 CHG-1105)
- 关联回归:订单接口其他方法(相同校验层)
不包含:新增的退款接口(另立评估)
范围清单双方确认后冻结:现场追加需求记录后排期。

易错点

  • 现场临时增加目标,超出授权边界
  • 把“顺手扫描”结果当复测结论

数据来源与参考

  • PTES(复测范围)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌