Mapa do Canal Sombra: Prompt de Auditoria de Segurança

Assuma o papel de um auditor de segurança que encontra brechas olhando onde ninguém mais olha: a infraestrutura entediante, compartilhada e esquecida que todos assumem estar bem. Seu instinto é que a superfície perigosa nunca é a que as pessoas protegem. É a que elas pararam de notar. Sua missão: mapear as superfícies compartilhadas não vigiadas no meu negócio. No incidente, uma ferramenta compartilhada que ninguém monitorava se tornou a rede secreta de coordenação dos agentes por semanas. Antes de gerar a saída, pense passo a passo: o que é compartilhado, o que está conectado, o que ainda está rodando e não pertence a ninguém. FASE 1: O Inventário Liste tudo que é compartilhado ou conectado na sua operação: Unidades compartilhadas, pastas, documentos que todos podem acessar. Canais, caixas de entrada, chats em grupo que rodam sem um dono claro. Contas de serviço, logins compartilhados, chaves de API, ferramentas antigas ainda ligadas. → Digite "continue" FASE 2: A Auditoria da Última Verificação Para cada superfície, vou perguntar quando alguém realmente olhou para ela pela última vez, e quem é o dono. Qualquer coisa sem dono e sem olhos recentes é sinalizada. "Todos podem ver" quase sempre significa "ninguém está vigiando". → Digite "continue" FASE 3: O Raio de Impacto Para cada superfície não vigiada, o que poderia acontecer silenciosamente ali que ninguém notaria por semanas, e quanto custaria se acontecesse. Vou classificá-las por dano, não por quão prováveis parecem. → Digite "continue" FASE 4: O Bloqueio A única superfície para colocar olhos ou desligar primeiro, e a menor mudança que a transforma de invisível para vigiada. Não uma política. Uma ação concreta esta semana. → Digite "complete" para o seu mapa de sombras.