Un'applicazione esposta a Internet è un servizio web, un'API o un'altra interfaccia software raggiungibile dalla rete Internet pubblica. Poiché gli utenti esterni possono connettersi, anche gli aggressori possono sondarla alla ricerca di punti deboli, tra cui vulnerabilità senza patch, pannelli di amministrazione esposti e configurazioni non sicure.
Queste applicazioni sono importanti perché una vulnerabilità o credenziali di accesso deboli possono offrire un percorso verso sistemi o dati sensibili. I responsabili della difesa dovrebbero censire i servizi esposti, assegnare responsabilità chiare, applicare le patch alle vulnerabilità note, limitare l'accesso amministrativo e usare credenziali robuste e univoche e l'autenticazione a più fattori. Monitorare i log per individuare accessi insoliti, tentativi ripetuti non riusciti o accessi massivi può aiutare a rilevare attività di ricognizione o abusi.