完整规则
任务说明
**背景:** 密码重置通常只在用户急于恢复访问时发生,界面若既不说明失败原因也不给安全的下一步,会让人反复点击邮件链接或改用不安全方式求助。我们希望有账户安全与 QA 经验的人,检查异常路径是否兼顾防枚举、防误导和可恢复性,而不是只确认“邮件能发出去”。 **要求:** 发单时提供授权测试环境与有效期规则。请依据实际安全测试经验自主选择最可能出问题的异常情景,包括链接生命周期、重复使用、错误邮箱、网络波动和跨设备;说明每种情况下既保护账户又让用户恢复的合理结果。不得对真实用户发起重置或在交付物中泄露有效链接。 **经验依据:** 说明你处理过的账户恢复或安全测试问题,交代一次安全保护与用户可恢复性之间的取舍;不得披露有效链接或真实账号。 **交付与验收:** 提交有代表性的异常用例、预期/实际与脱敏证据、严重度和复现步骤。测试后账号应可正常登录;区分确定的安全问题与偶发网络错误。 接单资格:接单者须在成果中提供可核验的相关从业经历或能力证明;仅有基础认证而无相应经验者不符合本任务要求。不得编造项目、访谈、测试或业绩。 竞标与验收:本任务允许多人提交候选成果,最终仅验收符合要求的一份;由发布方人工审核决定,不自动验收。每项关键结论须有可定位证据或明确的真实实务经验来源。