Un sito esposto al pubblico è qualsiasi servizio esposto a Internet che può essere raggiunto da chiunque sul web, come un sito web, un portale di accesso, un'API, un endpoint di trasferimento file o una dashboard clienti. Poiché si trova su Internet aperto, per gli attaccanti è molto più facile trovarlo, eseguirne la scansione e sondarlo rispetto ai sistemi accessibili solo internamente. Tra le vulnerabilità comuni rientrano pannelli di amministrazione esposti, software obsoleto, autenticazione debole e servizi cloud configurati in modo errato.
Nella sicurezza informatica, i siti esposti al pubblico sono importanti perché spesso rappresentano il primo punto di contatto in un'intrusione. Gli attaccanti li usano per raccogliere credenziali, sfruttare vulnerabilità web, introdurre malware o verificare se un'azienda sta monitorando il proprio perimetro. I difensori si concentrano su patching, autenticazione forte, limitazione della velocità, registrazione dei log e riduzione della superficie di attacco. Quando una rivendicazione di ransomware nomina un sito esposto al pubblico, offre agli analisti una risorsa concreta da controllare nei log, negli avvisi e nei backup, anche se la rivendicazione stessa non è verificata.