02Retest / 复测流程
五步,不无限返工
01
初检出报告:P1–P4、必改项、复测清单。
02
修复客户/开发按清单修;只修原问题。
03
提交给新 commit/压缩包 + 修复说明;不夹带新增范围。
04
复测只验证原问题;同范围、同技术栈、同站点。
05
结论已修复/仍存在/部分修复;更新报告。
什么算复测:原报告里的 P1/P2 问题,在同一仓库/站点、同一范围内重新检查。
什么不算:新增页面/功能/接口、换技术栈、扩大站点范围、修完又改出新问题——这些按新单报价。
时限:建议初检后 14 天内复测;超过按新单或另收 199/次。
什么不算:新增页面/功能/接口、换技术栈、扩大站点范围、修完又改出新问题——这些按新单报价。
时限:建议初检后 14 天内复测;超过按新单或另收 199/次。
03Deliverables / 交付
一份结论,两份证据
代码体检
- P1–P4 问题清单
- 必改项/修复优先级
- 合同/验收映射
- 复测清单
网站基线
- 安全头/Cookie/TLS/信息泄露
- 上线建议
- 修复清单
- 复测项
04Boundary / 边界
组合不等于全能
做:代码静态检查 + 网站被动基线 + 复测原问题。
不做:渗透测试、主动攻击、登录后深度、APP 动态、等保、业务逻辑/支付绕过、无限次返工。
授权:只测客户拥有/书面授权的代码和站点。
不做:渗透测试、主动攻击、登录后深度、APP 动态、等保、业务逻辑/支付绕过、无限次返工。
授权:只测客户拥有/书面授权的代码和站点。
交付前,一次把代码和网站看完
预约组合 →先确认范围、授权和要不要复测,再报价。