待验证50% 置信事实精确时间
SRC挖洞属于合法授权测试，漏洞范围、测试规则由平台或厂商明确界定，超出范围的操作可能触犯法律。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证传统SRC漏洞挖掘可归纳为信息收集、抓包分析与测试、验证与报告撰写的三步法67% 相似待验证质量门禁指在代码进入主干或发布流水线前必须通过的自动化校验集合，常见形式包括静态分析、类型检查、单元与集成测试覆盖率阈值、依赖漏洞扫描、许可证合规检查等。66% 相似待验证任何渗透测试都必须有书面授权协议，明确测试范围、时间窗口和允许使用的技术手段65% 相似待验证漏洞挖掘（如SRC挖掘）本质上是需要多步推理和工具调用的复杂任务，涉及感知目标系统、规划测试路径、决策攻击向量、执行探测命令、记忆信息、调用安全工具65% 相似待验证部分国家和地区对渗透测试工具的开发、持有与传播有明确的法律约束62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019673API
curl https://kongchang.com/api/v1/knowledge/claims/1019673MCP
get_claim(id=1019673)