Les expositions sont des points d’entrée qu’un adversaire peut potentiellement exploiter pour obtenir un accès initial à une entreprise ou à l’écosystème de sa supply chain. Parmi les exemples d’expositions : logiciels vulnérables, vulnérabilités zero-day, identifiants volés, absence d’authentification multifacteur, typosquattage de domaine, etc.