L'esposizione del portale è il rischio creato quando un portale web consente l'accesso a registri sensibili, documenti o dati dell'account. Il portale può essere legittimo, ma se i suoi controlli di accesso sono deboli, il suo contenuto è eccessivamente ampio o i suoi file sono facili da enumerare, può diventare un obiettivo di alto valore.
Nella sicurezza informatica, l'esposizione del portale è importante perché un singolo accesso compromesso o un'autorizzazione configurata in modo errato può rivelare documenti d'identità, registri accademici, moduli interni o dettagli di contatto su larga scala. Gli aggressori cercano questi portali per rubare dati a scopo di estorsione, phishing, frode o impersonificazione. I difensori riducono il rischio con autenticazione forte, accesso con il minimo privilegio, autorizzazione a livello di documento, registrazione, rilevamento delle anomalie e revisioni regolari di ciò che ogni portale espone a ciascun utente.