| 业务影响 | 系统响应变慢、报错增多 → 暂停并通报 |
|---|---|
| 安全事件 | 发现真实入侵痕迹 → 转事件响应流程 |
| 越界 | 误连范围外资产 → 立即断开并上报 |
中止动作
中止动作
1. 停止当前测试动作
2. 记录时间点与在做的事项
3. 通报双方联系人
4. 经确认后再决定恢复或终止中止条件提前写成清单，现场才不会被“要不要停”的犹豫耽误。
测试中止条件
出现以下情形立即中止：业务异常或性能明显下降、发现已被真实攻击痕迹、误入范围外系统、联系不上对接人。
易错点
- 发现异常先自己排查半小时再上报
- 中止后不留记录，复盘无据
数据来源与参考
- PTES 渗透测试执行标准
- 通用应急响应实践