Un endpoint di distribuzione documenti è un percorso web che restituisce a un utente file, immagini o altri documenti archiviati. Esempi comuni includono gestori di download, pagine di anteprima e visualizzatori di immagini. Questi endpoint spesso accettano parametri che indicano un file, selezionano una cartella o controllano l'accesso a contenuti condivisi.
Sono importanti perché si trovano al confine tra dati privati e accesso pubblico. Se l'autorizzazione è debole, un attaccante può richiedere documenti che non dovrebbe vedere, con conseguente divulgazione di file, esposizione di backup o fuga di record interni. Gli difensori dovrebbero trattare ogni parametro di selezione dei file come input non attendibile, applicare controlli di autorizzazione lato server e registrare le richieste per percorsi di file insoliti, identificatori o token di accesso condiviso. Un design sicuro limita anche ciò che l'endpoint può leggere, così un errore non espone l'intero archivio documenti.