L'enumerazione dei repository è il processo di elencare le posizioni di archiviazione accessibili per identificare file, set di dati o altri obiettivi di valore. Negli ambienti aziendali, un "repository" può indicare un archivio documentale, una condivisione di file, un repository di codice sorgente, una posizione di backup o un archivio di contenuti gestito da un'applicazione. Gli attaccanti utilizzano l'enumerazione per mappare ciò che il sistema espone prima di copiare, modificare o distruggere i dati.
Questo è importante nella sicurezza informatica perché l'enumerazione spesso avviene nelle fasi iniziali dopo l'accesso iniziale e può rivelare asset di alto valore senza attivare allarmi evidenti. Nelle intrusioni a livello applicativo, un operatore può interrogare funzioni integrate, sfogliare i metadati o testare i permessi per scoprire quali repository sono raggiungibili con l'account corrente. I difensori cercano attività di elenco insolite, accessi ripetuti agli endpoint dei repository, traversale di directory anomala e automazione contro le applicazioni aziendali. Controlli di accesso robusti, privilegio minimo, registrazione dettagliata e monitoraggio della navigazione insolita nei repository aiutano a ridurre il rischio.