入口一：小程序与公众号
公众号中有的菜单直接打开网页，有的跳转到小程序。
入口二：门户与帮助网站
后勤帮助页案例
从一个看起来没有明显测试点的后勤页面向下查看，发现维修服务、报修入口、社区管理和帮助手册等链接。逐个访问后，实际进入了多套不同系统：
有的可以公开访问。
有的跳转到统一认证。
有的只能在内部网络访问。
有的存在错误或前端跳转。
这说明门户不只是测试对象，也可以是业务系统目录。不能因为首页只有文字，就忽略其链接关系。
帮助入口 → 查询业务 → 数据交互点 → 发现安全问题。
目录索引开放本身与敏感文件泄露应分开判断。禁止为了证明数量而批量下载证件；使用授权测试文件或最小化、脱敏证据即可。