Een analist beoordeelt vacatures om ervoor te zorgen dat gevoelige bedrijfsinformatie niet met het grote publiek wordt gedeeld. Waar is de analist waarschijnlijk naar op zoek?

De analist is waarschijnlijk op zoek naar softwareversies omdat deze informatie kan worden gebruikt door kwaadwillende actoren om kwetsbaarheden te identificeren en gerichte aanvallen uit te voeren. Het openbaar maken van specifieke softwareversies, vooral als deze verouderd zijn of bekende kwetsbaarheden bevatten, vergroot het aanvalsoppervlak van een organisatie. Kantooradressen zijn over het algemeen openbare informatie en vormen zelden een direct beveiligingsrisico in deze context. Een lijst van bestuursleden is ook vaak openbaar en heeft geen directe implicatie voor technische kwetsbaarheden. Overheidsidentificatienummers zijn gevoelig, maar worden zelden in vacatures vermeld; als ze dat wel waren, zou dit een duidelijk, maar ander soort, beveiligingslek zijn dan waar de vraag op doelt.