Źródła obejmują publiczne strony, rejestry, platformy społecznościowe, fora, repozytoria kodu, publikowane dokumenty, otwarcie krążące zbiory naruszeń, komercyjne produkty danych i rekordy techniczne, takie jak historia DNS czy logi certificate transparency. „Otwarte" opisuje legalną dostępność, a nie dokładność, zgodę na ponowne użycie ani brak ryzyka.
Dla obrońców OSINT wspiera informacje o zagrożeniach, odkrywanie powierzchni ataku, monitoring marki i oszustw, wzbogacanie incydentów i ocenę ekspozycji. Te same metody służą atakującym badającym cele, więc samo zbieranie może tworzyć zobowiązania — prywatność, ochrona danych, prawo pracy i warunki platform ograniczają to, co może być zbierane i zachowywane.
Najważniejsze punkty
Dyscyplina zbieraniaZdefiniuj najpierw wymóg, potem zbieraj z udokumentowanymi źródłami, znacznikami czasu, metodami dostępu i pewnością — niekrytyczne gromadzenie tworzy ekspozycję prawną bez wartości analitycznej.
WeryfikacjaMateriał publiczny może być inscenizowany, nieaktualny, recyklingowany lub sfabrykowany; potwierdzaj istotne ustalenia niezależnymi źródłami przed działaniem.
Ograniczenia postępowaniaStosuj limity ochrony danych, prywatności i warunków usługi do zbierania, retencji i udostępniania — dostępność nie implikuje nieograniczonego legalnego użycia.
Istotne ograniczenieOSINT to dowód o tym, co publicznie widoczne, a nie dowód stanu wewnętrznego lub zamiaru. Ustalenia mogą być niekompletne, celowo zasiane lub legalnie użyteczne tylko w ograniczony sposób, a „nic nie znaleziono" nie jest dowodem nieobecności.