L'employé trop bavard

Contexte

Un développeur d'une entreprise de test a mis à jour son profil professionnel public avec le détail précis de sa stack technique : "Migration de PostgreSQL 12 vers 15, mise en place de Kubernetes 1.28 avec cert-manager, API en FastAPI 0.115".

Mission

Sans scanner activement l'infrastructure, un attaquant vient d'obtenir des informations précieuses en OSINT pur (renseignement en sources ouvertes). En un mot, quelle est la catégorie de faille organisationnelle illustrée ici : trop d'informations techniques précises partagées publiquement par un employé ?