Enumerace uživatelů

Zjišťování přihlašovacích jmen webu. U WordPressu je prozradí například adresa /wp-json/wp/v2/users nebo /?author=1. Znalost jména usnadňuje útok hádáním hesla, proto se tyto cesty uzavírají.