Ambientes paralelos
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
Os passos
9.1 Storage: curl -s -o /dev/null -w "%{http_code}\n" "$SB/storage/v1/bucket" -H "apikey: $ANON" -H "Authorization: Bearer $ANON" → 400 (bloqueado) ✅.
9.2 R2 público: https://pub-seu-app-media.r2.dev/ → 401 ✅.
9.3 OSINT: crt.sh (17 certs no wildcard) ✅ · Wayback CDX (hoje zerado) ✅.