Attack Surface (Saldırı Yüzeyi)
Bir sistemde saldırganların hedefleyebileceği tüm olası giriş noktalarının toplamı.
Saldırı yüzeyi, bir organizasyonun dijital varlıklarında saldırganların erişebileceği veya istismar edebileceği tüm noktaları ifade eder. Bu; açık portlar, web uygulamaları, API'ler, e-posta sunucuları, VPN giriş noktaları, IoT cihazları ve hatta çalışanların sosyal medya hesaplarını kapsar. Saldırı yüzeyini küçültmek, gereksiz servisleri kapatmak, güncelleme yapmak ve erişimi sınırlandırmak güvenliğin temel prensiplerinden biridir.
