L'esposizione rivolta al Web è qualsiasi servizio, applicazione o interfaccia raggiungibile dal pubblico Internet. Tra gli esempi comuni ci sono portali di accesso, servizi di trasferimento file, gateway VPN, API e console amministrative. Poiché questi sistemi possono essere contattati da chiunque sulla rete, ampliano la superficie di attacco e sono bersagli frequenti di scansioni, tentativi di forza bruta, sfruttamento di vulnerabilità note e attacchi alle credenziali.
In ambito di sicurezza informatica, l'esposizione rivolta al Web è importante perché anche un singolo servizio configurato in modo errato o non aggiornato può diventare il primo punto d'appoggio in un'intrusione più ampia. Gli aggressori spesso cercano strumenti di accesso remoto esposti, server web obsoleti o servizi cloud che non dovrebbero essere pubblici. I difensori riducono il rischio inventariando gli asset raggiungibili da Internet, applicando rapidamente le patch, imponendo un'autenticazione forte, limitando l'accesso dove possibile e monitorando i log alla ricerca di richieste insolite o accessi non riusciti.