Contrainteligência ⏳
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
Os passos
25.1 canarytokens.org: web+DNS tokens plantados como segredos falsos → alerta com IP/UA. Testar o fluxo 1×.
25.2 Canário /api/internal/*: qualquer hit = varredura em curso.
25.3 Google Alerts do domínio + crt.sh mensal + Wayback trimestral.