Una distribuzione esposta a Internet è un software, servizio o dispositivo che può essere raggiunto direttamente dalla Internet pubblica. A differenza di un sistema accessibile solo internamente, è esposto a scanner, attaccanti e strumenti di exploit automatizzati nel momento in cui è online. Se l'applicazione presenta una vulnerabilità sfruttabile da remoto, tale esposizione può trasformare un bug in un incidente immediato.
Questo è importante perché la raggiungibilità pubblica riduce notevolmente il percorso dell'attaccante. Applicazioni web vulnerabili, VPN, console di amministrazione, server di gestione della stampa e gateway di accesso remoto sono bersagli comuni quando si trovano al di fuori di un segmento di rete fidato. I difensori trattano questi sistemi come priorità elevata: vengono corretti per primi, monitorati più da vicino e spesso collocati dietro autenticazione forte, restrizioni IP e segmentazione. In pratica,