Zdroje zahrnují veřejné weby, registry, sociální platformy, fóra, repozitáře kódu, publikované dokumenty, otevřeně cirkulující datové sady úniků, komerční datové produkty a technické záznamy jako historii DNS či logy certificate transparency. „Open" popisuje zákonnou dostupnost, nikoli přesnost, souhlas se znovupoužitím či absenci rizika.
Pro obránce OSINT podporuje zpravodajství o hrozbách, objevování útočné plochy, monitorování značky a podvodů, obohacování incidentů a posuzování expozice. Stejné metody slouží útočníkům zkoumajícím cíle, takže samotný sběr může vytvářet povinnosti — soukromí, ochrana dat, zaměstnání a podmínky platforem omezují, co smí být shromážděno a uchováno.
Klíčové body
Disciplína sběruNejprve definujte požadavek, poté sbírejte s dokumentovanými zdroji, časovými razítky, metodami přístupu a jistotou — bezhlavé hromadění vytváří právní expozici bez analytické hodnoty.
VerifikaceVeřejný materiál může být nastavený, zastaralý, recyklovaný nebo fabrikovaný; zásadní nálezy potvrzujte napříč nezávislými zdroji před jednáním.
Omezení nakládáníAplikujte limity ochrany dat, soukromí a podmínek služby na sběr, uchovávání a sdílení — dostupnost neimplikuje neomezené zákonné použití.
Důležité omezeníOSINT je důkaz o tom, co je veřejně viditelné, nikoli důkaz interního stavu či záměru. Nálezy mohou být neúplné, záměrně zasazené nebo zákonně použitelné pouze omezenými způsoby a „nic jsem nenašel" není důkazem absence.