Enumeration attack
Lista upp giltiga användarnamn, e-postadresser eller andra resurser via systematiska försök.
Klassiska kanaler: "användarnamn redan upptaget"-meddelanden, olika felmeddelanden för "fel lösenord" vs "okänd användare", URL /users/1, /users/2... Skydd: generic felmeddelanden, rate limiting, UUID istället för incrementing IDs.