attack surface

locution nominale, féminin^→.  [sécurité]  [système]. Représentation métaphorique de tous les éléments d'un système dont on suppose qu'ils sont attaquables, même si on ne sait comment et même si cela n'a jusqu'à présent pas été fait.

C'est une abstraction, cela ne désigne pas un objet (même virtuel) à deux dimensions dont on pourrait mesurer l'aire.

C'est directement lié à ce que l'on expose donc à un contexte donné (par exemple l'attack surface augmente généralement pour un attaquant disposant d'un compte utilisateur sur le système considéré).

C'est rarement utilisé en tant que mesure absolue car surtout utile afin de comparer deux systèmes, ou deux versions d'un même système. On entendra par exemple Ajouter cette fonctionnalité augmenterait trop l'attack surface

En français: « surface d'attaque » (rare).