アプリケーションセキュリティの分野では、Application Portfolio Attack SurfaceまたはAPASという用語は、組織またはエンタープライズによって実行されるすべてのミッションクリティカルなシステムまたはソフトウェアのセット内で検出されるセキュリティ脆弱性の合計によって示される組織の総体的なリスクを指します。