Ataque de enumeração
Listar nomes de usuário, e-mails ou outros recursos válidos por meio de sondagem sistemática.
Os canais clássicos: a mensagem "nome de usuário já existe", erros diferentes para "senha incorreta" e "usuário desconhecido", URLs como /users/1, /users/2... Defesas: mensagens de erro genéricas, limitação de taxa e UUIDs no lugar de IDs incrementais.