Método de execução, etapa a etapa.

O que está exposto, para quem, e por qual porta. Inventário antes de defesa.

1. Inventarie o que o sistema expõe: portas, endpoints, integrações, arquivos servidos
2. Para cada item: quem alcança (rede interna? internet?) e com qual autenticação
3. Varra você mesmo (nmap/curl) e compare com o inventário — a diferença é o achado
4. Feche o que não precisa estar aberto e registre o mapa final

O mapa de superfície bate com a varredura real, e cada exposição remanescente tem justificativa escrita.

Inventariar pela memória: a porta esquecida do ambiente de teste de 2 anos atrás é exatamente a que o scanner acha.

Entregável que fecha a etapa: Mapa de superfície de ataque