验证流程（授权环境）
验证流程（授权环境）
1. 准备自建靶场（如 OWASP Juice Shop）作为验证对象
2. 发送一条带明显特征标记的请求，确认被拦截与记录
3. 检查告警是否到达值班渠道、误拦截是否影响正常业务参数
4. 变更规则后回归验证，保留前后对比记录记录的字段
记录的字段
时间 / 规则 ID / 触发 URL / 客户端 IP / 处置动作(拦截或观察) / 是否产生告警
# 数据来源：WAF 日志与 SIEM 告警记录只依赖厂商默认规则并不够：业务参数的特殊结构需要单独的例外与自定义规则，验证要覆盖这些例外。