Una scheda di espansione è una scheda aggiuntiva che si inserisce in un computer per estenderne le funzionalità, ad esempio aggiungendo archiviazione, rete, grafica o input e output specializzati. I sistemi più datati spesso facevano affidamento sulle schede di espansione per ottenere funzioni che la macchina di base non includeva. In termini di sicurezza, ogni scheda introduce hardware, firmware, driver e configurazioni aggiuntivi che l'host deve considerare affidabili e gestire.
Le schede di espansione sono importanti perché aumentano la superficie di attacco di un sistema. Una scheda difettosa, modificata o dannosa può interferire con l'avvio, esporre dati, impersonare un dispositivo affidabile o creare problemi di stabilità difficili da diagnosticare. I difensori riducono il rischio inventariando l'hardware installato, verificando compatibilità e firmware, limitando gli add-on non necessari e testando con attenzione le modifiche. Nei computer piccoli o legacy, le schede aggiunte possono anche rendere più difficile la risoluzione dei problemi e l'irrobustimento, perché ogni modulo aggiuntivo cambia il comportamento dell'intero sistema.