Un portale condiviso è un punto di accesso web utilizzato da molte persone, ad esempio un sito di accesso per clienti, inquilini o membri. Invece di un account per ogni sistema, il portale diventa la porta d'ingresso per più utenti, ruoli e talvolta amministratori. Poiché concentra l'accesso in un unico punto, è spesso un obiettivo di alto valore.
Nella sicurezza informatica, i portali condivisi sono importanti perché una password debole, una sessione rubata o un'autorizzazione configurata in modo errato possono esporre molti account contemporaneamente. Gli aggressori possono sondarli alla ricerca di credential stuffing, password spraying, vulnerabilità di caricamento file o escalation dei privilegi. I difensori dovrebbero monitorare i modelli di accesso, imporre l'autenticazione a più fattori, limitare l'accesso amministrativo e rivedere i log alla ricerca di attività insolite. Anche una forte segmentazione e una correzione rapida delle patch aiutano a ridurre il raggio d'azione se il portale viene abusato.