olemus
täielik kogum süsteemis käitatava tarkvara funktsioone, mis on volitamata kasutajale kättesaadavad, eriti ohustatav on veebirakendustes, mis avaldavad koodi Internetis
= the complete profile of all functions in any code running in a given system that are available to an unauthenticated user

ülevaateid
https://en.wikipedia.org/wiki/Attack_surface

https://repository.rit.edu/cgi/viewcontent.cgi?article=12804&context=theses

http://reports-archive.adm.cs.cmu.edu/anon/2008/CMU-CS-08-152.pdf