Una lancia vapore è un tubo o un ugello che rilascia vapore per il riscaldamento o per montare. Nelle macchine da caffè e in apparecchi simili, è il punto di uscita controllato per il vapore caldo, quindi è sia una parte funzionale sia un componente fisico di sicurezza. La forma della lancia, la valvola e il design dell'uscita determinano quanto vapore viene erogato e con quanta facilità può essere indirizzato.
Nella sicurezza informatica, componenti hardware come una lancia vapore contano perché si trovano al confine tra il controllo software e il comportamento fisico. Se un apparecchio connesso è progettato male, manomesso o configurato in modo errato, l'uscita del vapore può diventare una fonte di ustioni, rilascio di pressione o comportamento del dispositivo non intenzionale. I difensori si concentrano su controlli sicuri, interazione utente chiara e percorsi hardware fail-safe, in modo che errori software o modifiche malevole non creino esiti pericolosi. In pratica, questo significa trattare componenti semplici come parte della superficie di attacco e progettarli per essere prevedibili, vincolati e difficili da usare in modo improprio.