标签：安全测试

1. 初始准备：明确安全需求与用途 1) 确定用途：网站、API、邮件、数据库或测试环境；2) 明确合规与数据敏感度：是否涉及个人资料或金融数据；3) 设定可接受风险级别与预算（例如：高防 DDoS、企业级备份需要更高预算）；4) 根据上述列出必须具备的安全项（DDoS、WAF、备份、日志、访问控制）。 2. 数据中心与物理/网络