Per accesso pubblico si intende che una risorsa è disponibile per soggetti esterni senza approvazione speciale. Nella sicurezza informatica, tale risorsa può essere il codice sorgente, una condivisione di file, una API, una dashboard o un repository di documenti. L'accesso pubblico non è automaticamente insicuro, ma modifica il modello di fiducia: chiunque può ispezionare, copiare, testare o talvolta modificare ciò che è esposto. Questo rende il controllo degli accessi una misura di sicurezza fondamentale, perché il permesso sbagliato può rivelare dati sensibili o funzioni amministrative.
I difensori usano l'accesso pubblico con attenzione per supportare la trasparenza, la collaborazione e la revisione indipendente. Il codice aperto può aiutare i ricercatori a individuare bug, impostazioni predefinite insicure o segreti esposti prima degli aggressori. Gli aggressori, tuttavia, cercano anche l'accesso pubblico come punto di ingresso, poiché i servizi e i file esposti spesso contengono indizi, credenziali o funzionalità vulnerabili. Una buona pratica di sicurezza è limitare l'esposizione pubblica a ciò che è realmente previsto, e poi rafforzarla con registrazione degli eventi, revisione e un solido controllo delle modifiche.