Всем привет. Собираюсь делать базовую проверку безопасности в рамках легального теста и хочу не упустить важное, но и не сливать время на всякие мелочи. Поделитесь, пожалуйста, с чего обычно стартуют и что реально стоит проверить без излишков. Лично у себя в списке вижу: актуальность патчей, открытые порты и сервисы, правильные конфиги, права доступа и простые тесты на инъекции.

В идеале, чтобы кто-то на практике рассказал, что помогает быстрее выявить проблемы, а что вообще не стоит заморачиваться на уровне первой проверки. Всем заранее спасибо!