Cómo auditar la seguridad de un sistema en producción sin tumbarlo

Metodología para revisar exposición, secretos, dependencias y controles en sistemas activos sin interrumpir la operación ni introducir riesgo innecesario.