红线清单
红线清单
1. 目标：严格按授权清单，不扫『顺便看到』的地址与域名
2. 数据：不读取与任务无关的数据，不修改或删除任何数据
3. 影响：不做可能影响业务的破坏性动作（拒绝服务、压力测试）
4. 报告：敏感问题按约定加密渠道传递，不公开细节
5. 停手：发现异常（业务中断、他方系统）立即暂停并上报越界风险示例
越界风险示例
对共享 CDN 的扫描可能打到其他客户源站
对供应商系统的探测可能违反其服务条款
对第三方 API 的压测可能触发对方的应急响应拿不准是否越界时，停下来问授权方；一次沟通成本远低于一次误操作。