起初，我们决定以黑盒测试的方式进行审计。 这意味着我们无法访问代码或内部文档。 我们主要根据网站上提供的材料进行审计。 在这个阶段，我们无法估计我们的审计相对于所有API方法的覆盖率。 后来，通过获得源代码访问权限，我们能够有效地准备所有控制器、APIs和方法的规范，以及审计计划。