الخلاصة
- يثبت المنفذ المفتوح وجود خدمة مستمعة، لا ضرورتها أو سلامتها.
- يجب أن يجمع مسؤول واحد الجرد والمصادقة والتحديث والإزالة.
توجه منافذ الشبكة الحركة إلى تطبيقات محددة. يظهر الخطر عندما تبقى الخدمة متاحة بعد زوال غرضها أو مالكها أو دعمها. ينبغي ربط كل منفذ باسم خدمة وحاجة عمل وقاعدة وصول وجدول تحديث. يكشف المسح الآلي التغير، لكن الإغلاق يحتاج سياقاً وسلطة. الدليل المفيد مطابقة دورية بين التعرض المرصود والجرد المعتمد. لا ينبغي لمنفذ لا يستطيع أحد تفسيره أن ينتظر الحادث التالي.
