Multi-cloud (corrigido nesta revisão)
Cria dado de teste (use o prefixo pentest_). Limpe depois. Só em alvo seu ou autorizado por escrito.
Os passos
11.1 CT logs: curl -s "https://crt.sh/?q=%25.SEUDOMINIO&output=json" → subdomínios públicos.
11.2 DNS: TXT/MX/CAA → inventário de serviços.
11.3 Origem direta (pós-migração): curl --resolve api.DOMINIO:443:IP_ORIGEM ... → deve falhar (firewall só-CF ou Tunnel).
11.4 TLS — resultado REAL: curl --tlsv1.0 --tls-max 1.0 "$BASE/" → 200: TLS 1.0 ACEITO → 🟡 novo achado 31 (fix: Cloudflare → SSL/TLS → mínimo 1.2).
11.5 Headers por host: rodar Ex. 1 em cada host novo — VPS nasce sem nenhum header.