研究者扫描609万个公开URL，发现12331个疑似敏感信息泄露，含26个可用密码重置链接与62个无过期JWT
作者构建了一套结合词法URL过滤、动态渲染、OCR提取与内容分类的自动化检测系统，对来自VirusTotal、URLScan.io、Hybrid Analysis、Wayback Machine和RedHunt粘贴站点的6,094,475个公开URL进行扫描，识别出12,331个疑似敏感信息暴露，涵盖认证令牌、财务、个人身份与文档等类别，并发现26个可用的密码重置链接、83个API密钥、12个公开可访问的电子签名流程、7个完全可见的2FA备份码以及62个缺少过期约束的JWT。