L'infrastruttura esposta al pubblico è la parte di una rete esposta a Internet e raggiungibile senza accesso interno, come siti web, API, server DNS, gateway di posta e portali di accesso. Spesso include il dominio, il server web, le pagine di autenticazione e i servizi di supporto che rendono un sistema individuabile e utilizzabile dall'esterno.
È importante perché è il primo livello che gli aggressori possono scansionare, sfruttare o abusare per phishing, furto di credenziali, DDoS e compromissione del servizio. I difensori la rafforzano con patching, MFA, TLS, limitazione della velocità, web application firewall, segmentazione e un'attenta gestione del dominio e del DNS. Poiché è visibile e legalmente raggiungibile, l'infrastruttura esposta al pubblico è anche il punto in cui sequestri, azioni di blocco e altre pressioni possono rapidamente interrompere i servizi criminali.