Нужная запятая после знает.
Орфографическая норма: за пазуху, за пазухой, из-за пазухи. Правописание следует проверять при помощи орфографических словарей. Словарь Даля отражает орфографическую норму позапрошлого века.
Это слово может быть существительным общего рода.
Это известная загадка, обычно в качестве третьего слова приводят слово зализа ('облысевший участок головы надо лбом у виска; залысина')