Attack surface — совокупность точек, через которые можно взаимодействовать с системой враждебно: порты, URL, API, интеграции, сотрудники, physical. Pentest и ASM стремятся увидеть поверхность так же, как атакующий, в рамках закона.
Разбор
- Уменьшение поверхности — сильный контроль.
- Shadow IT расширяет surface незаметно.
- Карта обновляется непрерывно.
- Связь с asset inventory.
Итог
Attack surface = что можно атаковать; её измеряют и сокращают.