Fechado o período, o que sobra de aproveitável para quem opera sistema não são as cifras bilionárias, e sim uma lista curta que atravessa todos os episódios documentados.
Primeiro: o que o modelo lê é entrada não confiável. Vale para registro de erro, para página da web, para mensagem recebida e para documento enviado por cliente. Instrução escrita no pedido não é controle de acesso.
Segundo: agente precisa de identidade própria, escopo explícito e credencial que expira. Herdar a permissão de quem configurou é como a maioria dos incidentes do período começou.
Terceiro: barreira só conta depois de falhar de propósito. Testar com chave inválida, token vencido e porta aberta, e verificar se o alerta disparou e se alguém atendeu.
Quarto: fonte única é risco, não escolha. Vale para memória, para nuvem e para modelo, e a reserva precisa ser de outro fornecedor, testada antes de precisar.
Nada disso exige orçamento de empresa grande, e nenhuma das notícias do trimestre teria sido evitada por ferramenta nova. Todas passam por uma dessas quatro linhas.