Una superficie Aura/API è l'insieme di richieste ed endpoint di Salesforce esposti dal framework Aura e dalle API correlate che un sito può chiamare. Nei contesti di portal hunting, i team di sicurezza usano il termine per descrivere i percorsi di richiesta che un utente guest può raggiungere su un sito Experience Cloud, incluse le chiamate che restituiscono dati di pagina, risultati di ricerca, record o contenuti.
Questa superficie è importante perché i portali pubblici spesso si affidano alla configurazione, non alla segretezza, per limitare l'accesso. Se i permessi guest sono troppo ampi, un attaccante può enumerare gli endpoint, testare quali parametri sono accettati e recuperare più dati del previsto senza effettuare l'accesso. I difensori esaminano la superficie Aura/API controllando i permessi degli utenti guest, riducendo i componenti esposti e monitorando richieste ripetute e lente, probing insolito dei parametri e raccolta automatizzata di contenuti da sessioni anonime.