Muitos ainda confundem relatórios de superfície de ataque com relatórios de vulnerabilidades. À primeira vista, parecem a mesma coisa, mas na prática têm objetivos e entregas totalmente diferentes.