Rezultate cu privilegiul minim. Date minime, ștergibile la cerere (RGPD).
Autentificare puternică insuficientă. MFA nu este obligatorie pe mai multe conturi privilegiate.
Politici de acces condiționat incomplete. Anumite fluxuri nu sunt acoperite.
Configurare DMARC/DKIM parțială. Risc de spoofing de domeniu detectat.