看懂这一点
交战规则（ROE）把授权落成可执行边界：测哪些域名/网段、能否社工、是否允许拒绝服务、何时必须电话升级。范围越清晰，误伤与争议越少。
相关主题
路径第 2/5 章本章完成 0%
主题 1 / 3
范围与 ROE
资产 · 禁区 · 联系人
动手试试
调整「允许资产」与「禁区」数量，体会 ROE 要写清多少边界。
允许范围
3 项
禁区
2 项
约 5 条边界需要写进 ROE
资产越模糊，越容易越权；禁区写清楚，比事后解释更省事。
白帽方法论检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 交战规则（ROE）主要用来？
2. 白帽测试流程中，「验证」步骤的目的是？
3. 报告里给漏洞排优先级时，更应综合？
学完可以怎么用
- 范围即安全：写清资产与禁区，比多跑一轮扫描器更重要。
- 验证服务修复：可复现证据让开发与运营能排期，而不是争论误报。