Un servizio esposto al web è qualsiasi sistema esposto al pubblico Internet, come un sito web, un portale di accesso, un'API, un endpoint per il trasferimento di file o un'interfaccia di amministrazione. Poiché può essere raggiunto direttamente dall'esterno della rete, è spesso un obiettivo di alto valore per gli aggressori alla ricerca di password deboli, software non aggiornato, credenziali esposte o configurazioni errate.
Nelle intrusioni reali, gli aggressori spesso sondano per primi i servizi esposti al web perché offrono un facile punto di ingresso verso i sistemi interni o i dati sensibili. I difensori considerano questi servizi risorse critiche: rafforzano l'autenticazione, limitano l'accesso amministrativo, applicano rapidamente le patch, monitorano i registri e osservano richieste insolite o schemi di accesso anomali. Nella risposta agli incidenti, verificare se una presunta violazione ha riguardato un servizio esposto al web aiuta a separare le voci dalle prove e mostra se l'esposizione avrebbe potuto consentire un compromesso più ampio.