L'intelligence open source, o OSINT, è informazione raccolta da fonti disponibili pubblicamente come post sui social media, profili, forum, immagini, notizie, siti web aziendali e registri pubblici. Nella sicurezza informatica, l'OSINT è un metodo fondamentale di ricognizione perché gli aggressori possono imparare molto senza violare alcun sistema. Possono mappare identità, abitudini, luoghi, dettagli sul posto di lavoro e relazioni a partire dai dati che le persone condividono apertamente.
L'OSINT è importante perché piccoli dettagli possono combinarsi in un profilo obiettivo utile. Nelle aggressioni reali, i criminali possono usare post pubblici, foto o tag di posizione per identificare possessori di criptovalute, scegliere vittime o creare truffe convincenti. I difensori usano la stessa tecnica per valutare l'esposizione e individuare fughe di informazioni rischiose. Una buona difesa significa limitare ciò che è pubblico, rivedere le impostazioni della privacy, evitare la condivisione della posizione in tempo reale e ridurre i modelli che collegano un personaggio online a un'identità del mondo reale.