安全测试

在取得系统所有者书面授权的前提下合法。我们严格依合同执行，范围与时间都事先约定。未经授权检测他人系统属于违法，我们不会做。

我们采用温和模式，不做破坏性检测。但任何安全测试都存在风险，因此优先在副本上进行；若必须在生产环境，则安排在约定时段并事先备份。

扫描器按已知特征库检测，擅长发现过时组件。而越权访问、绕过业务规则、权限配置不当这类逻辑问题，只有人才能发现。完整的检测会把两者结合起来。