流程与边界
一次授权测试从签字到复测的顺序，每一步的产出物，以及不属于测试范围的那些动作。
- 更新Updated
- 2026.10.25
2 篇文章2 articles
流程的作用不是让测试看起来规范，是让「我现在该干什么」这个问题不需要每次重新想。
做过几轮之后会发现，卡住进度的地方很少是技术，多数是判断：这个端口算不算在范围内、这个漏洞要不要往下利用、这一步做完该给客户什么。把顺序定下来，这些判断就有了参照。
这一章只有两篇。一篇讲阶段，一篇讲边界。边界那篇更重要，但通常没人愿意先读它。
一次授权测试从签字到复测的顺序，每一步的产出物，以及不属于测试范围的那些动作。
2 篇文章2 articles
流程的作用不是让测试看起来规范，是让「我现在该干什么」这个问题不需要每次重新想。
做过几轮之后会发现，卡住进度的地方很少是技术，多数是判断：这个端口算不算在范围内、这个漏洞要不要往下利用、这一步做完该给客户什么。把顺序定下来，这些判断就有了参照。
这一章只有两篇。一篇讲阶段，一篇讲边界。边界那篇更重要，但通常没人愿意先读它。