Очень полезно подчеркнули, что проблемы с user enumeration часто идут от мелочей — разный текст, тайминги или логи, о которых вообще не думаешь. Понимать, что даже одинаковый ответ можно вычислить по времени, помогает не расслабляться и искать способы нивелировать эти утечки. Плюс осинт и примеры из открытых источников — ещё одна голова боли, с которой не всегда справишься просто кодом.