Un dominio esposto al web è un nome di dominio o un sottodominio raggiungibile da Internet pubblica e accessibile da browser, API, scanner e altri client esterni. Può puntare a un sito web, a un portale applicativo, a una pagina di accesso o ad altri servizi intenzionalmente esposti online.
Nella sicurezza informatica, i domini esposti al web sono importanti perché rappresentano superfici di attacco visibili. Gli attori malevoli spesso li nominano in post di estorsione, campagne di phishing o rivendicazioni di violazione per rendere un'accusa più specifica e credibile. I difensori usano lo stesso dominio per definire il perimetro dell'esposizione, esaminare i log DNS e del server web, controllare i certificati TLS, monitorare richieste insolite e verificare se una rivendicazione corrisponde ad attività reali. Un dominio esposto al web nominato è quindi un indizio, non una prova: indica dove indagare, ma non se sia effettivamente avvenuta un'intrusione.