| 要素 | 地址栏/时间/操作/结果同屏 |
|---|---|
| 脱敏 | 账号、手机号、地址等打码 |
| 命名 | 与问题编号对应（F-007-1.png） |
截图规范
截图规范
保留：浏览器地址栏 + 关键响应内容
打码：个人信息、凭据、无关业务数据
命名：F-编号-序号.png
说明：每张图配一句文字说明截图是报告的证据：能自证“在哪、什么时候、测了什么、得到什么”。
截图与证据规范
截图包含四要素：目标标识（URL/IP）、时间、操作内容、结果；个人信息与凭据打码后入报告。
易错点
- 截图只有弹窗没有上下文
- 打码不彻底，能反推个人信息
数据来源与参考
- 通用安全报告实践