Un Service Portal è il livello web pubblico o semi-pubblico di ServiceNow per contenuti self-service, knowledge e flussi di lavoro. È progettato per consentire agli utenti di visualizzare pagine, inviare richieste e interagire con i servizi tramite un browser senza bisogno di un accesso approfondito alla piattaforma sottostante.
Nella sicurezza informatica, i Service Portal sono importanti perché la loro esposizione è controllata dalla configurazione, non solo dall'autenticazione. La visibilità delle pagine, i ruoli e le origini dei contenuti pubblicati determinano ciò che un ospite può vedere. Se questi controlli sono troppo ampi, i visitatori anonimi possono enumerare risultati di ricerca, articoli, moduli o altri dati che dovrebbero rimanere limitati. Gli attaccanti spesso automatizzano questa navigazione per raccogliere informazioni esposte su larga scala, mentre i difensori testano il portale come un esterno, rafforzano le autorizzazioni guest e monitorano modelli di richieste insoliti o accessi ripetuti non tramite browser.