L'esposizione del server di sviluppo è una configurazione errata in cui uno strumento destinato all'uso locale diventa raggiungibile dall'esterno della rete fidata. Gli esempi includono server di sviluppo frontend, servizi di hot-reload e strumenti di build che non erano mai stati progettati per essere esposti a Internet.
È importante perché questi server spesso presuppongono un ambiente locale sicuro e possono rivelare file sorgente, variabili d'ambiente, configurazioni o percorsi del filesystem. Gli aggressori cercano endpoint di sviluppo esposti perché sono facili da automatizzare e possono fornire accesso diretto a segreti o dettagli dell'infrastruttura. I difensori riducono il rischio vincolando i servizi a localhost, limitando l'accesso di rete, isolando i file sensibili e trattando ogni endpoint di sviluppo come parte della superficie di attacco.