Народ, кто как планирует свои легальные проверки безопасности? Часто вижу, что люди просто запускают пару сканеров и считают дело сделанным. А вот нормальный чек-лист — это нечто большее. Для меня минимум — собрать инфу о системе, проверить открытые порты и сервисы, поискать уязвимости на актуальных версиях ПО, протестировать базовые права и настройки, а затем попытаться поднять привилегии в тестовой среде. Ну и не забывать про бэкапы и документирование всего — без отчёта толку мало. Подозреваю, что в профи тоже есть своя рутина, которую не всегда бросают в общий доступ. Кто что обязательно включает в свои проверки? И как вообще с этим выходит: делаете сами или лучше доверить специализирам? Может, кто поделится, как прокидывает чек-лист так, чтобы не забыть ничего важного?