Согласен с коллегами, что базовые вещи — открытые папки, пароли и права доступа — уже дают много инфы. Сам пробую разные сканеры, чтобы увидеть, где реально проблемы, а где ложные срабатывания. Раньше думал, что всё сложно, но пока простые точки контроля держишь — это уже половина дела. Погружаться дальше, конечно, интересно, но без базы сложно понять, что и зачем.