La mappatura delle porte è il processo di identificazione di quali porte di rete sono esposte su un dispositivo e quali servizi vi sono in ascolto. Una porta è un punto di accesso numerato per la comunicazione di rete, quindi la mappatura delle porte aiuta a determinare se un dispositivo esegue amministrazione web, accesso remoto, condivisione file, servizi proxy o altre applicazioni.
Nella sicurezza informatica, la mappatura delle porte è importante perché le porte esposte spesso rivelano la superficie di attacco. Gli aggressori la usano per individuare servizi deboli, intuire i tipi di dispositivo e decidere dove il malware può connettersi, fare pivot o inoltrare traffico. I team difensivi usano la stessa idea per censire i servizi esposti, ridurre le porte aperte non necessarie e individuare cambiamenti insoliti. Su router e altri dispositivi perimetrali, la mappatura delle porte può mostrare se le interfacce di gestione sono raggiungibili da Internet o se un dispositivo è stato riutilizzato come infrastruttura nascosta. Un'attenta revisione delle porte, combinata con patch e controlli di accesso, aiuta a limitare gli abusi.