Una superficie de ataque es todo lo relacionado con una organización que un extraño puede ver y potencialmente atacar: dominios, subdominios, servicios expuestos, credenciales filtradas e información pública de empleados. Mapearlo es un ejercicio OSINT defensivo: los equipos enumeran su propia superficie de ataque antes de que lo haga el adversario.
Las mismas técnicas que usaría un atacante (huella, enumeración de subdominios, comprobaciones de infracciones) se utilizan hacia adentro para encontrar y cerrar exposiciones.