attack vector
termosegurançahacking
O caminho ou meio específico pelo qual um atacante alcança e compromete um alvo.
E-mail de phishing, RDP exposto, uma dependência vulnerável, um pendrive largado, um fornecedor comprometido: cada um é um vetor, e o conjunto de todos eles é a superfície de ataque. A distinção que importa na prática é vetor versus vulnerabilidade, já que o vetor é a rota de entrada e a vulnerabilidade é a falha que ele explora ao chegar. Reduzir vetores, fechar caminhos não usados, costuma ser mais barato que corrigir toda falha atrás deles, e é por isso que a redução da superfície de ataque é um controle por si só.
Também conhecido como: vector, threat vector, initial access vector