Attack Surface

Türkçe karşılığı: Saldırı yüzeyiAlan: Siber Güvenlik

Bir sistemin saldırgan tarafından erişilebilen giriş noktaları, protokolleri, yetkileri, veri yolları ve güven sınırlarının toplamı.

Siber Güvenlik Bağlamı

Gereksiz endpoint, açık port, aşırı privilege ve karmaşık dependency graph attack surface'i büyütebilir. Envanter ve exposure değişiklikleri sürekli izlenmelidir.

Tehdit Modeli Sınırı

Attack surface ile tekil vulnerability aynı değildir; yüzey potansiyel etkileşim alanını ifade eder.

İlişkili Güvenlik Kavramları