Confiança entre serviços
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
Os passos
8.1 Injeção no proxy: ?id=, @evil.com, //evil.com no path → host é fixo no código (SSRF improvável por design) 🔍.
8.2 Cap de lote: 60 eventos num request → 50 aceitos ✅ (cap existe por request; por janela não — ver Ex. 13).