Un appliance esposto a Internet è un dispositivo o servizio dedicato che è esposto direttamente alle reti e agli utenti esterni. Esempi comuni includono gateway, bilanciatori di carico, concentratori VPN e appliance di sicurezza che si trovano al perimetro e gestiscono il traffico prima che raggiunga i sistemi interni.
Questi sistemi sono importanti perché spesso concentrano funzioni ad alto livello di fiducia come autenticazione, filtraggio, accesso remoto e instradamento del traffico. Se un aggressore trova una vulnerabilità in un appliance esposto a Internet, l'impatto può essere immediato: interruzione del servizio, bypass dell'autenticazione o una via di accesso alle reti protette. I difensori trattano questi dispositivi come risorse di alto valore, mantenendoli aggiornati con le patch, censendo quali sono raggiungibili pubblicamente e monitorando i log per individuare accessi insoliti o instabilità. In pratica, la domanda principale non è solo se un prodotto abbia un bug, ma se quel bug sia esposto a Internet su un confine critico di fiducia.