授权要素清单
授权要素清单
1. 目标清单：域名/IP/端口段（精确到网段，禁止越界扩展）
2. 时间窗口：避开业务高峰与结算/发布时段
3. 扫描源：固定出口 IP，便于对端白名单放过
4. 双方联系人：变更窗口内的紧急叫停通道
5. 数据处理：扫描结果按敏感信息管理，最小范围分发范围外资产的处理
范围外资产的处理
发现范围外可达资产（如供应商系统、CDN 回源 IP）时：
- 记录但不扫描，转交资产归属方确认
- 需要测试时另行补授权，不与本次合并执行云环境还需确认云服务商的安全测试政策，部分服务对扫描与压测有前置申报要求。