授权测试 · 启动前检查
扫描边界与速率预算台
先把“能测什么、最多发多少请求、谁能叫停”写成机器也能执行的条件。这里不连接任何目标,只计算计划是否足够安全。
载入保守预设
把授权书翻译成边界卡
所有数据仅在本页计算
一、覆盖规模
入口数量
30
已确认的页面与接口,不含自动发现的新目标
测试身份
2
例如普通用户、客服;每个身份都需专用账号
每入口检查变体
4
只计低副作用、已审批的规则组合
失败重试次数
1
重试会放大总量,也可能重复业务副作用
二、环境预算
计划并发
4
负责人确认上限
12 请求/秒
目标使用允许清单
未知主机、重定向和子域默认停止
隔离测试环境
使用合成数据,不连接真实计费或通知
值守联系人在线
测试、开发、运维、蓝队有统一联络方式
停止阈值可观测
错误率、延迟、资源告警与叫停口令已确认
三、排除副作用
排除第三方跳转
排除短信与邮件
排除支付与扣费