L'esposizione alla sicurezza è qualsiasi informazione, comportamento del sistema o condizione che può aumentare il rischio se un attaccante la scopre o la sfrutta. Le esposizioni non sono sempre vulnerabilità dirette. Possono includere dati personali trapelati, dettagli di servizi pubblici, controlli di accesso deboli, metadati esposti o indizi operativi che aiutano un attaccante a pianificare frodi, phishing o intrusioni.
In ambito di sicurezza informatica, le esposizioni contano perché spesso riducono lo sforzo necessario per uno sfruttamento. Per esempio, i dati di identità scambiati possono rendere più convincente l'ingegneria sociale, e i dettagli esposti dell'infrastruttura possono aiutare gli attaccanti a individuare più rapidamente i punti deboli. I difensori riducono l'esposizione limitando ciò che è visibile pubblicamente, classificando con attenzione i dati sensibili, rafforzando le autorizzazioni e monitorando gli accessi insoliti. Considerare l'esposizione come parte della superficie di attacco aiuta le organizzazioni a ridurre il valore delle informazioni rubate o scoperte prima che vengano trasformate in un'arma.