bem lembrado, isso ficou de fora da lista. pra servidor stdio que só deveria mexer em coisa local, o teste mais barato é rodar ele num container com --network none e ver se continua funcionando. se quebrar, ele tá falando com alguém e aí vale descobrir com quem.

nos que precisam de rede, dá pra subir uma vez com strace -f -e trace=connect e olhar pra quais IPs ele conecta além do serviço que diz usar. não pega tudo, mas pega o caso mais grosseiro.