프로젝트는 끝났는데, 테스트 주소는 남아 있습니다.

프로젝트는 끝났는데,

테스트 주소는 아직 열려 있습니다.

캠페인은 종료됐고 외주사는 철수했습니다. 하지만 staging.example.com은 인터넷에서 계속 응답하고, 인증서도 아직 유효합니다.

내부 목록에는 없고 현재 담당자도 분명하지 않습니다. 이런 자산이 외부 공격 표면의 빈칸이 됩니다.

‘현재 사용 중인가’와 ‘외부에서 열려 있는가’는 서로 다른 질문입니다.

※ 본문의 도메인은 설명을 위한 예시입니다.