Определение
Поверхность атаки шире экранов: функции контрактов, администрирование, API, зависимости, подписанты и восстановление. Это не сама уязвимость, а возможное место её появления.
Как это работает
Новые права и интеграции создают пути. Малый интерфейс может иметь много зависимостей; строки кода не измеряют риск напрямую. Модель угроз связывает пути с активами, противниками и последствиями.
Важные особенности
Сокращайте лишние права и сервисы, разделяйте обязанности, учитывайте зависимости и мониторьте. Удалённая с сайта функция может вызываться напрямую в сети. Пользователям важны расширения, приложения, копии и контакты восстановления. Цель — управление рисками, а не обещание нулевой поверхности.