Una open directory è un elenco di cartelle accessibile pubblicamente che consente a chiunque di sfogliare i file archiviati al suo interno se i controlli di accesso mancano o sono configurati in modo errato. Invece di mostrare una normale pagina dell'applicazione, il server rivela nomi dei file, percorsi e talvolta il contenuto dei file, il che può esporre log, script, backup, credenziali o note.
In ambito di sicurezza informatica, le open directory sono importanti perché possono trasformare una piccola errata configurazione web in una fuga di informazioni. Gli aggressori possono usarle per trovare file di configurazione, identificare versioni software, raccogliere documenti o mappare flussi di lavoro interni. I difensori sfruttano la stessa esposizione per individuare pubblicazioni accidentali, controllare server web e bucket cloud, e rimuovere o limitare l'indicizzazione delle directory. Disabilitare l'elenco dei contenuti, imporre l'autenticazione e verificare le autorizzazioni sono misure di protezione comuni.