适合如果
- ✓您有授权的专业评估，并同意目标、范围和测试窗口或交战规则
- ✓您需要在明确确认的参数内进行范围化、有界的评估
- ✓您希望从受控的参与中获得书面调查结果和优先观察
- ✓您理解这是范围化评估，而不是持续保护或保证结果
不适合如果
- –您需要随意扫描或常规漏洞检查
- –您需要紧急实时响应或未经授权的测试
- –您期望保证漏洞利用发现或完全保护
- –您需要超出范围参与的全天候监控、MDR或持续威胁搜寻
适合对象
- 正在筹备产品发布、大型营销活动或高流量推广的团队
- 计划迁移、基础设施变更或扩容事件的组织
- 尚未在真实使用负载下测试过应用行为的产品团队
- 在关键发布之前需要书面稳定性证据的企业
评估内容
- 在受控负载下的商定用户旅程或关键应用流
- 在所定义负载等级下的响应时间与稳定性观察
- 在商定范围与环境内识别瓶颈
- 针对商定使用场景的扩展就绪性考量
- 相对于商定测试目标的性能发现
交付成果
附明确测试参数的商定负载场景计划
覆盖商定测试窗口的观察摘要
性能与稳定性发现报告
附背景与优先级的瓶颈摘要
优先排序的改进建议
可选：改进后的验证复测，单独定范围
前提条件与授权
- +在测试开始前以书面形式确认经批准的应用范围
- +商定的测试环境——staging、预生产或商定的生产安排
- +商定的测试数据需求，包括任何匿名化或合成数据需求
- +商定的测试窗口，附明确的开始与结束时间
- +商定的安全负载限制与明确的停止条件
- +在商定测试窗口内有专人指定的客户联系人
范围与边界
- 本服务不是网络攻击模拟或 DDoS 弹性测试
- 本服务不承诺完成后的可用性、性能目标或扩容能力
- 基础设施修复不包含在本服务中，除非另行商定并定范围
- 应用代码修复不包含在本服务中，除非另行商定并定范围
- 生产环境执行不自动适用于所有环境——适用性按每次服务评估
- 商定服务窗口之后的监控或性能观察不包含在本服务中
执行流程
1
定范围与场景定义
我们界定商定的用户旅程、负载等级、测试环境、数据需求、停止条件与测试窗口。所有参数在工作开始前以书面形式确认。
2
环境审查
我们审查商定环境、应用架构与任何相关的基础设施背景，以确保测试方法适合商定范围。
3
受控负载测试
我们在批准窗口内执行商定负载场景，在所定义的负载等级下观察响应时间、稳定性、错误率与瓶颈指标。
4
观察与分析
我们分析观察到的行为，识别性能限制与瓶颈，并相对于商定测试目标评估扩展就绪性。
5
报告交付
我们交付观察摘要、性能发现、瓶颈报告与优先排序的改进建议。可选的验证复测作为单独服务提供。
首先请求范围。我们会在任何后续商业步骤之前以书面形式确认目标、授权、测试窗口和交战规则。本页面不收取付款，也不开始专业工作。在范围授权之前，不会开始专业工作。
范围与报价
最终范围与报价取决于授权目标、环境及商定的测试条件。