网站安全检测前，需要准备哪些授权与资料？

把范围写具体

列出确切域名和应用，注明第三方服务，并核对是否需要额外批准。域名登记或服务账单可以作为资料，但不能据此推定所有关联服务都允许被检测。排除项同样需要明确。

考虑真实业务运行

提前说明脆弱的外部集成、维护窗口，以及会触发客户邮件或资金事件的操作。尽量使用经批准的测试数据，并约定发现异常后双方如何联系、由谁决定暂停。

提前安排报告交接

确认谁接收报告、谁负责修改系统，以及所需报告语言和交付方式。MoShield 的申请流程先从联系与范围确认开始；提交咨询表单本身并不意味着检测立即启动。

执行清单

• 确认目标与排除项。
• 约定允许操作及停止条件。
• 提供业务联络人。
• 确认报告接收人和语言。

常见问题

提交表单之后就开始检测吗？

不会。应先确认范围、授权及服务安排，再按约定开始。缺少的资料可以在咨询过程中补齐。