Un canale di vendita è il percorso che un'azienda utilizza per offrire o vendere un servizio, come un sito web, un call center, un negozio al dettaglio, un portale partner o un agente sul campo. Nella sicurezza informatica, il canale è importante perché è spesso il primo punto in cui vengono gestiti i dati dei clienti, le azioni sugli account, i prezzi e i controlli di idoneità. Se il canale è protetto in modo inadeguato o controllato in modo non coerente, gli aggressori possono abusarne per rubare dati, modificare ordini, iscrivere le vittime a servizi indesiderati o aggirare i passaggi di verifica richiesti.
I team di sicurezza considerano i canali di vendita parte della superficie di attacco. Le difese includono una forte autenticazione per gli strumenti del personale, controlli antifrode, registrazione dei log, limiti di frequenza, script verificati e dati di prodotto e copertura sincronizzati, in modo che i clienti ricevano informazioni accurate attraverso ogni percorso. Nelle operazioni reali, una vulnerabilità in un canale può minare la fiducia nell'intero servizio, soprattutto quando i team web, telefonici e di persona devono tutti presentare la stessa offerta approvata e rispettare la stessa policy.