一般开发新系统做渗透测试，会在哪个阶段和环境上进行？

具体的渗透测试时间其实跟项目进度安排高度相关，如果项目进度紧，一般建议在系统功能基本开发完成，可以在SIT阶段就开始测试，尽早发现问题有时间进行修改。如果项目时间比较充分的，可以甚至可以在Staging环境中再进行渗透测试，这样测试效果更接近实际运行环境。

上线投产前和上线后进行！