入口在主站之外：信息收集的工程化管线与攻防同图

漏洞挖掘的起步动作是信息收集，但多数入门材料只把它写成工具清单——查子域名的、扫目录的、搜邮箱的各管一摊。文章指出真正的入口往往在主站之外，主张把信息收集做成工程化管线，并让攻击视角与防御视角共用同一张资产图。