出处与原典

来源与出处

典出南唐郑文宝《南唐近事》所记县令王鲁判词:“汝虽打草,吾已惊蛇。”

典故沿革

典故怎么讲

王鲁任当涂县令时贪赃枉法,他的部下被人告发侵吞财物。王鲁看到诉状,发现其中列举的手法与自己的行为十分相似,惊恐之下在案卷上写道:“你虽然只是打草,却已经惊动了草里的蛇。”原故事讲的是旁案触发主犯恐惧;放到策略中,既可以指小动作意外暴露目标,也可以指有意试探,让隐藏者因反应而现形。

计法要义

这计在看什么?

用小实验暴露风险,再决定是否扩大投入。

今日一例

举个今天的例子

公司怀疑某权限被滥用,但证据不足。安全团队没有立即公开指控,而是在测试环境新增一条只有少数账号能看到的标记数据,并加强相关访问日志。异常账号很快尝试导出这条数据,由此缩小调查范围。整个试探必须经过授权,且不能用真实客户隐私当诱饵。

今日可用

放到今天怎么用?

上线前用灰度流量测试性能和反馈。

行止边界

什么时候要停?

试探过重会提前暴露意图,甚至引发不必要的破坏。

边界提醒:测试应可回滚,不能拿真实用户当无知的实验对象。

旁参诸计

可以一起看