Definisi
Permukaan serangan meliputi kontrak, admin, API, ketergantungan, penandatangan, dan pemulihan, bukan layar saja. Bukan kerentanan itu sendiri, melainkan lokasi potensialnya.
Cara Kerja
Izin dan integrasi baru menambah jalur. Tampilan kecil bisa punya banyak ketergantungan; jumlah fitur atau kode tidak langsung menentukan risiko. Model ancaman menghubungkan jalur, aset, dan dampak.
Hal yang Perlu Diperhatikan
Kurangi izin serta layanan tak perlu, pisahkan peran, inventarisasi dan pantau. Menghapus dari situs tidak selalu menghentikan panggilan on-chain. Periksa ekstensi, aplikasi, backup, dan pemulihan. Tujuannya mengelola risiko, bukan menjanjikan nol permukaan.