Resumo
- Uma regra serve quando serviço, responsável, evidência e revisão continuam conhecidos.
- Negação padrão funciona com exceções que vencem, mudanças registradas e reversão testada.
Um firewall permite ou bloqueia tráfego conforme condições. Sua eficácia depende mais das regras que da marca. Aberturas urgentes, faixas copiadas e aplicativos antigos podem sobreviver ao propósito. Cada exceção deve ter solicitante, destino, motivo e validade, com detecção de desvio e autoridade para fechar. A próxima prova é retirar uma regra: confirma que o serviço continua ou revela dependência escondida antes de um ataque.
