Por qué importa
Subdominios de proyectos que ya nadie recuerda, certificados vencidos, puertos que quedaron abiertos de una prueba. No hace falta un ataque sofisticado: basta con que nadie esté mirando lo que ya está expuesto.
Qué resuelve
Escaneo periódico de tu huella externa con una vista clara de exactamente lo que un atacante ve de tu infraestructura, sin jerga técnica.