Cartographier sa propre surface d'exposition

Rédige l'autorisation que tu exigerais d'un client : périmètre, fenêtre de temps, contacts, ce qui est explicitement hors périmètre.

Vérification — le fichier autorisation.md doit exister

Sur un domaine que **tu possèdes**, relève ce que les journaux publics de certificats révèlent de tes sous-domaines.

Vérification — le fichier recon-passive.md doit exister

Liste les ports en écoute de ta propre machine, puis justifie chacun : lequel pourrait être fermé ?

Vérification — ss -ltn