Exponer herramientas internas es arriesgado.
Muchas herramientas internas no tienen autenticación incorporada, o simplemente no quieres exponer sus páginas de login a internet donde los escáneres puedan encontrarlas. Normalmente esto significa montar una engorrosa VPN corporativa.