La superficie di attacco pre-autenticazione è l'insieme dei percorsi dell'applicazione, dei servizi di rete e delle funzioni del dispositivo che un aggressore può raggiungere prima che avvenga qualsiasi accesso o convalida della sessione. Include endpoint pubblici come gestori di accesso, flussi di reimpostazione della password, pagine di stato, interfacce di gestione e qualsiasi codice che elabori richieste non autenticate. Poiché non sono necessarie credenziali, i bug presenti qui sono raggiungibili da chiunque sulla rete, inclusi scanner e strumenti di exploit automatizzati.
Nella sicurezza informatica, questo è importante perché le vulnerabilità nel codice pre-autenticazione spesso diventano punti di ingresso diretti. Un controllo di autenticazione mancante, un bypass dell'autenticazione o un difetto nell'analisi delle richieste possono consentire a un aggressore di eseguire comandi, modificare la configurazione, esfiltrare dati o installare malware senza prima violare un account. I difensori riducono questa superficie eliminando i servizi pubblici non necessari, limitando l'accesso alla gestione, applicando rapidamente le patch e testando i percorsi di codice esposti come se fossero obiettivi ostili rivolti a Internet.