Поверхня атаки – це все, що зловмисник може спробувати використати, щоб отримати доступ або завдати шкоди.
Подумайте про веб-сайти, поштові сервери, хмарні середовища, API, VPN, старі домени, забуті тестові середовища та неправильно налаштовані служби. Чим краще ви знаєте цю поверхню, тим точніший захист ви можете забезпечити.
Читайте також Чому важливе постійне розуміння?.