Una superficie di scrittura è qualsiasi endpoint, funzionalità o flusso di lavoro che può modificare dati, impostazioni o accessi. In pratica, questo include API di modifica, pannelli di amministrazione, account bot, strumenti di caricamento file e funzioni di gestione dei permessi. Le pagine di sola lettura sono in genere meno rischiose; le superfici di scrittura sono il punto in cui un attaccante può vandalizzare contenuti, modificare configurazioni, creare account o inserire dati malevoli.
Le superfici di scrittura sono importanti perché definiscono le parti di un sistema che possono essere abusate se autenticazione, autorizzazione o limiti di frequenza sono deboli. Negli attacchi, gli avversari spesso sondano questi percorsi per trovare un modo di inviare modifiche, elevare privilegi o attivare automazioni indesiderate. Nella difesa, i team riducono l'esposizione con permessi a privilegio minimo, passaggi di approvazione per le azioni sensibili, limitazione della frequenza, convalida dell'input e monitoraggio di attività di scrittura insolite. Più la superficie di scrittura è ridotta e meglio protetta, più è difficile trasformare una funzionalità utile in un percorso di abuso.