Attack Surface
Bir sistemin saldırgan tarafından erişilebilen giriş noktaları, protokolleri, yetkileri, veri yolları ve güven sınırlarının toplamı.
Teknik Bağlam
Gereksiz endpoint, açık port, aşırı privilege ve karmaşık dependency graph attack surface'i büyütebilir. Envanter ve exposure değişiklikleri sürekli izlenmelidir.
Sınırlar
Attack surface ile tekil vulnerability aynı değildir; yüzey potansiyel etkileşim alanını ifade eder.
İlgili Kavramlar
- Threat Modeling
- Least Privilege
- Software Bill of Materials
- Zero Trust