I dati visibili al client sono qualsiasi informazione che un'app, un sito web o un gioco mostra direttamente agli utenti, come timer, etichette di versione, messaggi di stato, flag di funzionalità o indicatori di avanzamento. Poiché vengono renderizzati nel client, in genere possono essere letti, copiati e monitorati senza accessi speciali.
Nel campo della cybersecurity, questo è importante perché i dati visibili possono rivelare dettagli operativi. Gli attaccanti possono raccogliere conti alla rovescia, banner di manutenzione o stati di rilascio per dedurre calendari di aggiornamento, attività del servizio o flussi di lavoro interni. Queste informazioni possono aiutare a sincronizzare phishing, picchi di traffico, abusi o imitazioni di eventi legittimi. I difensori riducono questo rischio evitando dettagli sensibili nell'interfaccia rivolta agli utenti, limitando la precisione quando possibile e trattando tutto il testo visibile al client come intelligence pubblica anziché come dati di controllo privati. Un conto alla rovescia non è di per sé una vulnerabilità, ma può comunque rivelare più del previsto.