L'enumerazione dei flussi di lavoro consiste nell'esplorare un servizio per identificarne i flussi di lavoro, gli endpoint o le funzioni disponibili. In una piattaforma di orchestrazione, questo può rivelare quali flussi possono essere richiamati e dove un aggressore potrebbe verificare la presenza di autorizzazioni deboli o funzionalità esposte.
Nella cybersicurezza, l'enumerazione aiuta gli aggressori a mappare un obiettivo prima di tentare di accedervi o di abusarne; anche i difensori la usano durante le valutazioni autorizzate per individuare esposizioni involontarie. Le richieste che sembrano volte a enumerare i flussi di lavoro indicano attività di esplorazione, non dimostrano che sia avvenuta una violazione. Ridurre i rischi limitando l'accesso alle interfacce di gestione, richiedendo un'autenticazione forte, applicando controlli di autorizzazione per ogni flusso e API e monitorando le richieste per rilevare tentativi ripetuti di ricognizione.