已审核内容
FOFA：核对互联网暴露资产
FOFA 是公开互联网资产搜索服务，可按协议、证书、端口与响应特征检索其已采集的主机和服务数据。
适合安全团队从外部视角核对自有域名、证书和公网服务是否意外暴露，并把结果作为资产盘点和事件调查的补充线索。
数据与权限边界
扫描数据存在时延、缺失和归属误判，查询命中不等于资产仍在线，未命中也不代表没有暴露。只调查获授权资产，限制查询和导出权限，不把搜索结果当作漏洞利用许可。
选择时一起比较
以云账户、DNS、证书和配置管理数据库形成自有清单，再用经授权扫描和另一个外部数据源交叉验证；敏感资产不要只依赖第三方索引。