Una superficie tecnica è l'insieme delle parti di un sistema che il software può usare, testare o sollecitare. Questo include API, campi di input, servizi di rete, parser di file, driver di dispositivo, interfacce del firmware e altri percorsi di codice che accettano dati o comandi. In pratica, è il livello visibile e raggiungibile in cui il comportamento può essere esercitato.
Nel campo della sicurezza informatica, la dimensione e la forma di questa superficie contano perché ogni interfaccia esposta può nascondere bug o configurazioni errate. Gli aggressori la sondano con scanner, fuzzers e input costruiti ad hoc per provocare arresti anomali, difetti logici o azioni non autorizzate. I difensori cercano di ridurre e rafforzare la superficie rimuovendo le funzioni inutilizzate, isolando i componenti, convalidando gli input e limitando i permessi. Nei sistemi legacy o vincolati, una piccola superficie tecnica può essere un vantaggio, ma anche le interfacce minime meritano test accurati perché un codice limitato spesso significa poco margine di errore.