Отличный разбор, реально видно, что в теме шаришь. Особенно понравился момент с сервисными учётками и интеграционной шиной — это именно те дырки, которые часто упускают, а они самые вкусные для атаки. И согласен, что регуляторика важна, но без понимания реальных техник проникновения к тестированию и защите не подступиться. Ждём продолжения!