La registrazione aperta è un'impostazione del sistema che consente a chiunque di creare un account senza approvazione preventiva da parte di un amministratore. È comune nelle piattaforme di collaborazione, nei forum e nei servizi di hosting del codice perché riduce gli ostacoli per gli utenti legittimi. In termini di sicurezza, però, amplia la superficie esposta: se un aggressore può registrarsi liberamente, può ottenere il primo livello di accesso necessario per esaminare le funzionalità, abusare delle chiamate API, creare repository o attivare flussi di lavoro con privilegi elevati.
Nelle aggressioni reali, la registrazione aperta può trasformare un servizio pubblico in un punto di ingresso a basso costo. Un exploit può comunque richiedere un account valido, quindi eliminare l'approvazione manuale può rendere tale requisito più facile da soddisfare. I difensori dovrebbero valutare se la registrazione aperta sia davvero necessaria e, in caso affermativo, aggiungere controlli come la verifica dell'email, l'accesso solo su invito, la limitazione della frequenza delle richieste, il CAPTCHA, l'autenticazione a più fattori e la registrazione dei nuovi account. Quando una piattaforma gestisce codice sensibile o automazione, limitare la registrazione è spesso un modo semplice per ridurre il rischio.