Подход к задаче
Разбираем активные доступы, внешние точки входа и потоки данных. Составляем приоритетный план: устранение лишних прав, обновления, защищённые каналы и правила эксплуатации. Это инженерная работа в согласованном периметре, без обещаний абсолютной защиты и без подмены обязательной сертификации.