エクスポージャーとは攻撃者が悪用可能なエントリーポイントであり、攻撃者が組織やサプライチェーンに侵入する最初の地点として利用する可能性がある箇所をいいます。例としては、脆弱性のあるソフトウェア、ゼロデイ脆弱性、窃取された認証情報、多要素認証の不適用、ドメイン名タイポスクワッティングなどがあります。