先确认 sparksparkling 指什么，避免把名称当成能力

外网安全测试的授权文件决定测试是否合规，也决定出现异常时能否迅速止损。真正开始扫描前，应让委托方确认书面授权，而不是只凭聊天记录或口头承诺。

外网漏洞验证需要把“看起来可疑”和“已经确认”分开。测试人员应优先采用不改变数据、不影响服务、不接触真实敏感内容的证据；只有授权文件明确允许时，才进行有限度的受控验证。

外网sparksparkling真打实践中的漏洞验证要控制证据强度

外网资产发现应先减少误报和越界风险，再逐步提高验证强度。被动收集适合建立候选清单，低影响探测适合确认服务状态，人工确认适合判断资产是否属于授权业务。