L'esposizione al feedback è il contatto ripetuto con risposte, reazioni o segnali provenienti da altri utenti o da un sistema digitale. Nella sicurezza informatica, questi segnali possono diventare un canale di informazione: un errore di accesso, una ricevuta di lettura, un "mi piace", un rifiuto o una variazione di classifica possono rivelare se un account esiste, se un tentativo era corretto o come si è comportato un utente. Anche piccoli segnali contano quando vengono ripetuti molte volte.
Gli attaccanti usano l'esposizione al feedback per affinare phishing, credential stuffing ed enumerazione degli account. Ad esempio, messaggi di errore diversi o pattern temporali possono confermare nomi utente validi o ipotesi di password. Le piattaforme social e le app di messaggistica possono anche esporre feedback comportamentali che aiutano gli attaccanti a profilare i bersagli. I difensori riducono questo rischio rendendo coerenti le risposte, limitando i tentativi, applicando rate limiting, nascondendo i segnali di stato sensibili ed evitando messaggi di errore eccessivamente dettagliati. In breve, l'esposizione al feedback riguarda il controllo di ciò che il sistema comunica agli utenti e di ciò che comunica accidentalmente agli avversari.