首页/安全/渗透测试与安全评估速查/公开渠道信息整理边界

公开渠道信息整理边界

整理企业公开发布的信息(公众号、公告、技术博客):了解业务与技术背景;仅限公开信息,不做个人隐私收集。

范围企业官方公开内容
用途业务理解、技术栈线索
禁止个人社交账号画像、隐私信息收集

合规整理

合规整理
可整理:官方博客提到的技术架构
可整理:公开的活动与业务线
不整理:员工个人行程与联系方式
企业公开信息与个人隐私的边界要画清楚。

易错点

  • 收集员工个人社交信息
  • 把公开信息中的个人姓名用于测试

数据来源与参考

  • 中华人民共和国个人信息保护法
  • 通用 OSINT 伦理实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌