| 原则 | 低影响测试随时可做，探测类动作避开高峰 |
|---|---|
| 约定 | 窗口写入 ROE；窗口外只做被动工作 |
| 变更 | 窗口调整需双方确认并留记录 |
窗口示例
窗口示例
常规信息收集：全天（限速）
主动扫描与探测：20:00-24:00
高风险验证项：单独申请，双人执行窗口约定保护的是业务连续性，也是测试方自己的免责依据。
测试窗口与业务影响约定
测试时间与业务方约定：避开业务高峰与结算窗口；部分敏感测试项安排在夜间或维护窗口执行。
易错点
- 高峰期跑全端口扫描导致业务抖动
- 窗口外“顺手”验证高危项
数据来源与参考
- 通用安全评估实践