Ну все правильно вы нашли, только перевели неправильно. Это не средство, а возможность. Например, URL сайта с get-параметрами в нем — это вектор атаки, потому что с помощью этого урла можно проверить сайт на уязвимость к открытым редиректам, к xss, к SQLi и еще куче штук, по выбору. Любая форма — это вектор атаки. Любой 3rd-party сервис, используемый сайтом — тоже вектор атаки, потому что он может содержать в себе уязвимости, с помощью которых можно обнаружить и использовать уязвимости уже на целевом сайте.
