Объяснение
Attack surface — доступные точки взаимодействия, а не список предполагаемых эксплойтов. Инвентаризация включает версии, роли, входы и доверенные связи. Пассивное наблюдение и активная проверка имеют разное воздействие.
Задача для самостоятельного решения
Как составить карту учебного приложения?
Показать разбор ответа
Перечислить маршруты, роли, поля ввода, загрузки и внешние зависимости; отметить, какие действия меняют состояние и требуют отдельных разрешений.