Una finestra dell'offerta è il periodo di tempo durante il quale un piano, una promozione, una licenza o un servizio può essere acquistato, attivato o a cui ci si può iscrivere. Al di fuori di tale finestra, l'offerta potrebbe non essere più valida, anche se il prodotto in sé esiste ancora. Nei sistemi sensibili alla sicurezza, la finestra dell'offerta fa parte della superficie di controllo perché definisce quando a un utente è consentito compiere un'azione.
Perché è importante nella sicurezza informatica: gli attaccanti spesso abusano di finestre dell'offerta di breve durata in campagne di phishing e frode, sfruttando l'urgenza per spingere le vittime a fare clic, registrarsi o inserire credenziali prima di una scadenza. I difensori usano lo stesso concetto per ridurre il rischio facendo scadere i link di iscrizione, limitando i codici di attivazione e impostando periodi di validità chiari per campagne o abbonamenti. Una finestra dell'offerta ben definita aiuta a prevenire il replay, il riutilizzo non autorizzato e la confusione sul fatto che una richiesta sia ancora legittima. Se le date o le regole di attivazione non sono chiare, gli utenti sono più facili da ingannare e i sistemi sono più facili da abusare.


