红队演练 Red Teaming
定义
指定一小队人与方案作者分离的人，专职扮演对手或最坏情况去攻击方案——找漏洞、找绕过路径、找假设失效的条件。目标不是否定方案，而是在成本最低的时候把方案打穿。
操作步骤
1. 红队与作者分离，且不参与该项目
2. 交付攻击目标：不是「提意见」，而是「找出三个能让它失败的路径」
3. 给红队完整信息（数据与假设），不给结论背书
4. 限时 60–90 分钟，产出攻击清单，按「会发生且难补救」排序
5. 蓝队逐条回应：修补、接受风险、说明为何不成立
6. 记录未修补项并指定观察指标
2. 交付攻击目标：不是「提意见」，而是「找出三个能让它失败的路径」
3. 给红队完整信息（数据与假设），不给结论背书
4. 限时 60–90 分钟，产出攻击清单，按「会发生且难补救」排序
5. 蓝队逐条回应：修补、接受风险、说明为何不成立
6. 记录未修补项并指定观察指标
应用案例
某支付团队上线新结算流程前做红队演练，红队用一个空壳商户号跑通了本应校验资质的环节。正常测试从未覆盖，因为用例都是合规用户。修补花了两天；若上线后被利用，损失以百万计。红队不必懂业务全部细节，他们只需要不被现有假设约束。