pgAdmin è uno strumento di amministrazione open-source utilizzato per gestire i database PostgreSQL. Offre agli amministratori un livello di controllo grafico o basato sul web per attività come la connessione ai server, la navigazione degli schemi, l'esecuzione di query, la gestione dei ruoli e la modifica della configurazione. Poiché si colloca tra gli utenti e il motore del database, pgAdmin fa parte della superficie di attacco del database, non solo di uno strumento di comodità.
Nel campo della sicurezza informatica, pgAdmin è importante perché le vulnerabilità nel livello di gestione possono esporre credenziali, dati di sessione o funzioni amministrative. Se il servizio è raggiungibile tramite una rete, gli aggressori possono prendere di mira un'autenticazione debole, una gestione insicura delle sessioni, bug nell'elaborazione dei file o flussi di lavoro lato server non sicuri per ottenere accesso non autorizzato o eseguire azioni sull'host. I difensori trattano pgAdmin come qualsiasi altro servizio sensibile: mantenerlo aggiornato, limitare l'esposizione alla rete, usare un'autenticazione forte e monitorare accessi insoliti o attività amministrative. Proteggere la console aiuta a proteggere i database che controlla.