Ответ
Проверять действующий сайт можно только в пределах согласованных безопасных сценариев. Эксперт заранее оценивает, создают ли действия заказы, платежи, рассылки, нагрузку или изменение пользовательских данных. Для рискованных операций предпочтителен изолированный стенд или копия с обезличенной базой.
Без отдельного разрешения не выполняются разрушающие, нагрузочные и связанные с обходом защиты тесты. В протоколе указывают, какие действия проведены и почему они не должны были повлиять на систему. Если воспроизведение возможно лишь на производственной среде, условия согласуются с владельцем и техническими ответственными, а ограничения прямо отражаются в выводе.