| 范围 | 企业官方公开内容 |
|---|---|
| 用途 | 业务理解、技术栈线索 |
| 禁止 | 个人社交账号画像、隐私信息收集 |
合规整理
合规整理
可整理：官方博客提到的技术架构
可整理：公开的活动与业务线
不整理：员工个人行程与联系方式企业公开信息与个人隐私的边界要画清楚。
整理记录保留链接与访问日期；涉及个人信息的内容即使公开，也不写入报告正文。
公开渠道信息整理边界
整理企业公开发布的信息（公众号、公告、技术博客）：了解业务与技术背景；仅限公开信息，不做个人隐私收集。
易错点
- 收集员工个人社交信息
- 把公开信息中的个人姓名用于测试
数据来源与参考
- 中华人民共和国个人信息保护法
- 通用 OSINT 伦理实践