首页/安全/渗透测试与安全评估速查/测试动作可回退设计
流程与授权70 条

测试动作可回退设计

每一项可能产生变更的测试动作都要先设计回退:测试账号、测试数据、临时配置,先想怎么撤再做。

对象新建账号/数据、修改的配置、上传的文件
回退执行前记录原状态,执行后逐项还原
核对回退完成后核对与原状态一致

回退规划示例

回退规划示例
动作:创建测试账号 test_pentest
回退:验证完成后立即删除并确认登录失败
动作:上传测试文件
回退:删除文件并核对目录列表
写方案时就写好回退栏,比现场补救从容得多。

易错点

  • 创建了测试账号未删除,成为遗留风险
  • 改了配置不记得原值

数据来源与参考

  • 通用变更管理实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌