测试活动的边界是什么
技术能力之外还要有边界意识：授权范围内做什么、出了范围怎么办、哪些动作绝对不做，这些要在开工前就说清。实践中越界的代价往往与技术难度无关——扫描脚本按域名列表执行时混入了客户域名、对共享 CDN 的探测打到其他客户源站、对第三方接口压测触发对方应急响应，都可能引发法律与合同纠纷。因此边界管理靠的是清单核对与停手机制，而不是临场判断。
基本信息
| 约束来源 | 授权文件、合同条款、云服务商政策与法律法规 |
|---|---|
| 核心原则 | 只测授权目标、不改数据、不扩展范围、按渠道报告 |
| 越界类型 | 目标越界、时间越界、行为越界、数据越界 |
| 停手机制 | 发现业务异常或触及他方系统时立即暂停并上报 |
| 记录要求 | 保留操作日志，便于事后说明做了什么 |
| 沟通渠道 | 约定联系人、加密报告渠道与紧急叫停方式 |
典型场景
- 批量扫描脚本按域名清单执行，清单中混入非授权域名
- 共享 IP 与共享 CDN 环境中，扫描无意触及同址其他业务
- 发现高危漏洞后自行深入验证，超出授权限定的操作类型
- 为验证影响而导出业务数据，超出必要证据范围
- 对云上共享资源做压测，影响同区域其他租户
- 供应商系统中发现漏洞，未经允许直接测试其生产环境
红线清单
红线清单
1. 目标：严格按授权清单，不扫『顺便看到』的地址与域名
2. 数据：不读取与任务无关的数据，不修改或删除任何数据
3. 影响：不做可能影响业务的破坏性动作（拒绝服务、压力测试）
4. 报告：敏感问题按约定加密渠道传递，不公开细节
5. 停手：发现异常（业务中断、他方系统）立即暂停并上报
6. 记录：保留操作时间与范围，便于事后自查与说明越界风险示例
越界风险示例
对共享 CDN 的扫描可能打到其他客户源站
对供应商系统的探测可能违反其服务条款
对第三方 API 的压测可能触发对方的应急响应
# 处理原则：先确认归属与授权，再决定是否操作
# 无法确认归属时，按不在授权范围内处理，只记录不测试边界要素与核对方式
| 要素 | 核对方式 | 常见失误 |
|---|---|---|
| 目标范围 | 逐条解析域名与 IP，确认真实归属 | 清单未解析，混入第三方域名 |
| 时间窗口 | 在授权时段内执行，超时即停 | 夜间任务跨越到业务高峰 |
| 操作类型 | 按授权许可的技术手段执行 | 自行升级为写入或提权验证 |
| 数据处理 | 仅保留必要证据并加密存储 | 全量下载业务数据 |
拿不准是否越界时，停下来问授权方；一次沟通成本远低于一次误操作。
保留操作日志同时是自我保护：一旦出现争议，日志能说明扫描范围、时间与手段，是区分正常测试与越界行为的关键证据。