Атака перечисления
Составление списка действительных имён пользователей, адресов почты и других ресурсов путём систематического зондирования.
Классические каналы утечки: сообщение «имя пользователя занято», разные ошибки для «неверный пароль» и «неизвестный пользователь», URL вида /users/1, /users/2… Защита: единообразные сообщения об ошибках, ограничение частоты запросов, UUID вместо последовательных ID.