適合如果
- ✓您有授權的專業評估，並同意目標、範圍和測試窗口或交戰規則
- ✓您需要在明確確認的參數內進行範圍化、有界的評估
- ✓您希望從受控的參與中獲得書面調查結果和優先觀察
- ✓您理解這是範圍化評估，而不是持續保護或保證結果
不適合如果
- –您需要隨意掃描或常規漏洞檢查
- –您需要緊急實時響應或未經授權的測試
- –您期望保證漏洞利用發現或完全保護
- –您需要超出範圍參與的全天候監控、MDR或持續威脅搜尋
適合對象
- 正籌備產品發布、大型推廣活動或高流量推廣的團隊
- 計劃遷移、基礎設施變更或擴容事件的機構
- 尚未在真實使用負載下測試過應用行為的產品團隊
- 在關鍵發布前需要書面穩定性證據的企業
評估內容
- 在受控負載下的已協定用戶旅程或關鍵應用流
- 在所定負載等級下的反應時間及穩定性觀察
- 在已協定範圍及環境內識別瓶頸
- 針對已協定使用情境的擴展就緒考量
- 相對於已協定測試目標的效能發現
交付成果
附明確測試參數的已協定負載情境計劃
涵蓋已協定測試窗口的觀察摘要
效能及穩定性發現報告
附背景及優先級的瓶頸摘要
優先排序的改進建議
可選：改進後的驗證複測，獨立定範圍
前提條件與授權
- +在測試開始前以書面形式確認經批准的應用範圍
- +已協定的測試環境——staging、預生產或已協定的生產安排
- +已協定的測試數據需求，包括任何匿名化或合成數據需要
- +已批准的測試窗口，附明確開始及結束時間
- +已協定的安全負載上限及明確停止條件
- +在已協定測試窗口內有專責的客戶聯絡人
範圍與邊界
- 本服務並非網絡攻擊模擬或 DDoS 韌性測試
- 本服務不保證完成後的可用性、效能目標或擴容能力
- 基礎設施修復不包含在本服務內，除非另行協定並定範圍
- 應用程式碼修復不包含在本服務內，除非另行協定並定範圍
- 生產環境執行不自動適用於所有環境——適用性按每次服務評估
- 已協定服務窗口之後的監察或效能觀察不包含在本服務內
執行流程
1
定範圍及情境定義
我們界定已協定的用戶旅程、負載等級、測試環境、數據需求、停止條件及測試窗口。所有參數在工作開始前以書面形式確認。
2
環境審視
我們審視已協定環境、應用架構及任何相關的基礎設施背景，以確保測試方法適合已協定範圍。
3
受控負載測試
我們於批准窗口內執行已協定負載情境，在所定負載等級下觀察反應時間、穩定性、錯誤率及瓶頸指標。
4
觀察及分析
我們分析觀察到的行為，識別效能限制及瓶頸，並相對於已協定測試目標評估擴展就緒程度。
5
報告交付
我們交付觀察摘要、效能發現、瓶頸報告及優先排序的改進建議。可選的驗證複測以獨立服務提供。
首先請求範圍。我們會在任何後續商業步驟之前以書面形式確認目標、授權、測試窗口和交戰規則。本頁面不收取付款，也不開始專業工作。在範圍授權之前，不會開始專業工作。
範圍與報價
最終範圍與報價取決於授權目標、環境及商定的測試條件。