Definición
La superficie de ataque incluye contratos, administración, API, dependencias, firmadores y recuperación, no solo pantallas. No es una vulnerabilidad en sí, sino donde podría existir.
Cómo funciona
Nuevos permisos e integraciones crean rutas. Una interfaz pequeña puede depender de muchos sistemas; contar funciones o líneas no determina riesgo. Modelar amenazas conecta rutas, activos y consecuencias.
Aspectos importantes
Reduce derechos y servicios innecesarios, separa funciones, inventaría y monitorea. Quitar una función del sitio no impide llamarla en cadena. Usuarios deben revisar extensiones, apps, respaldos y recuperación. Se busca gestionar riesgo, no prometer superficie cero.