Un endpoint applicativo esposto è qualsiasi route web, API, porta di servizio o altra interfaccia raggiungibile in rete che un sistema pubblica su Internet o su un'altra rete non attendibile. Poiché è raggiungibile dall'esterno dell'host, può diventare il primo punto d'appoggio in un'intrusione se è configurato in modo errato, ha autenticazione debole, non è stato aggiornato con le patch oppure è semplicemente troppo permissivo.
Nelle attacchi reali, gli endpoint esposti sono spesso il punto da cui inizia l'accesso iniziale: un aggressore esamina i pannelli di accesso, le API, le console di amministrazione, le funzioni di caricamento file o i servizi di gestione remota, quindi utilizza credenziali rubate, abuso di sessione o falle dell'applicazione per проникare all'interno. Una volta ottenuto quel punto d'appoggio, la minaccia può passare all'escalation dei privilegi e al movimento laterale. I difensori riducono questo rischio minimizzando l'esposizione pubblica, imponendo un'autenticazione forte, filtrando l'accesso in base alla posizione di rete, registrando l'attività degli endpoint e applicando rapidamente le patch o disabilitando i servizi non utilizzati. L'idea chiave è semplice: se un servizio può essere raggiunto, spesso può anche essere testato, automatizzato e attaccato alla velocità delle macchine.