Un portale di coinvolgimento dei cittadini è un'interfaccia web di servizio pubblico in cui i residenti inviano segnalazioni, richieste di servizio, reclami, permessi o altre informazioni a un'agenzia governativa. Spesso si colloca tra il pubblico e i sistemi interni di gestione dei casi, quindi può memorizzare nomi, dettagli di contatto, ubicazioni, documenti e numeri di tracciamento.
Nella sicurezza informatica, questi portali sono importanti perché concentrano dati personali sensibili e flussi di lavoro operativi in un unico servizio esposto. Se un attaccante ruba i dati del portale o prende il controllo degli account, il risultato può includere esposizione della privacy, frodi, phishing o interruzione dei servizi pubblici. I difensori proteggono questi sistemi con autenticazione forte, convalida dell'input, controlli di accesso, registrazione degli eventi, crittografia e revisione regolare delle integrazioni con i database back-end. Poiché il portale è rivolto al pubblico, è un bersaglio comune per l'abuso delle credenziali, le vulnerabilità delle applicazioni e le campagne di estorsione che si basano sulla minaccia di divulgare i registri dei residenti.