白帽方法论

1. 1. 交战规则（ROE）主要用来？

   规定允许做什么、禁止做什么与联系人自动生成 CVSS 分数替代授权合同

2. 2. 白帽测试流程中，「验证」步骤的目的是？

   扩大扫描范围到客户未授权资产确认问题可复现且影响真实存在，避免误报尽快公开 PoC 细节

3. 3. 报告里给漏洞排优先级时，更应综合？

   仅看工具默认严重级别标签影响面、可利用条件与业务上下文发现时间早晚

与防御工程的联系

• 范围即安全：写清资产与禁区，比多跑一轮扫描器更重要。
• 验证服务修复：可复现证据让开发与运营能排期，而不是争论误报。