La scoperta basata su seed è un metodo di ricognizione che inizia con una o più risorse pubbliche note, come un dominio, un indirizzo IP, un certificato o un nome host, e poi si espande verso l'esterno per trovare l'infrastruttura correlata. Gli strumenti usano quei seed per passare attraverso segnali come record DNS, sottodomini, log di Certificate Transparency, proprietà di ASN e IP, metadati cloud e nomi host collegati.
Questo è importante nella sicurezza informatica perché l'infrastruttura pubblica è più facile da enumerare rispetto ai sistemi interni e le organizzazioni spesso non mantengono un inventario esterno completo. In attacco, gli aggressori usano la scoperta basata su seed per mappare i servizi esposti, trovare sistemi dimenticati e individuare shadow IT o risorse orfane. In difesa, le piattaforme EASM e di gestione dell'esposizione usano lo stesso approccio per costruire una vista in tempo reale delle risorse rivolte a Internet, quindi dare priorità a ciò che dovrebbe essere patchato, limitato o rimosso. Il valore chiave non è solo trovare più host, ma rivelare relazioni nascoste che rendono visibile dall'esterno una superficie.