将 API 的性能和安全置于一个经过审查的操作模型下。

待检查的证据

已发布的吞吐量结果是可重复的证据，而不是受监管的工作负载测试或安全评估的替代品。

待解决的风险

威胁模型、密钥管理、日志保留和监管义务仍然取决于具体部署。

试点范围

使用 p95/p99 的延迟、错误率、防护规则和变更控制证据，对试点代表 API 流量进行测试。

社区许可证允许进行非商业评估和第三方基准测试。商业生产需要付费许可证。