Nova varredura
Alvos de superfície fora do escopo autorizado são bloqueados antes de iniciar.
Hosts para superfície; URL de repo ou imagem para ferramentas de código.
Superfície externa
Alvos = domínios / IPs / CIDRs autorizados. Validados pelo escopo.
Código / Containers / Secrets
Alvos = URL de repositório git ou referência de imagem (ex.: org/app:tag).
SIEM / Endpoint
Sem alvo — coleta da API do Wazuh Manager configurado.
Rede (config de equipamentos)
napalm: alvos = IPs dos equipamentos (validados pelo escopo). oxidized/batfish: usam o serviço configurado.
Host / Compliance
Sem alvo — auditoria de hardening (Lynis) e compliance SCAP/CIS (OpenSCAP) do host.
Cloud / Virtualização
Sem alvo — inventário vSphere/vCenter via govc (usa GOVC_URL/USER/PASS).