Un progetto pubblico è un repository o uno spazio di lavoro visibile agli utenti che non hanno effettuato l'accesso, a meno che il proprietario o l'amministratore non modifichi le impostazioni di visibilità. In piattaforme come GitLab, questo significa che chiunque può visualizzare contenuti selezionati e talvolta interagire con funzionalità accessibili via web, a seconda della configurazione.
In ambito di sicurezza informatica, i progetti pubblici sono importanti perché ampliano la superficie di attacco. Qualsiasi bug in un percorso pubblico può essere raggiunto senza autenticazione, quindi falle nella gestione degli input, nei controlli dei permessi o nelle operazioni sui file possono consentire a un attaccante di leggere, modificare o eliminare dati. Chi difende dovrebbe esaminare quali progetti abbiano davvero bisogno di visibilità pubblica, limitare le azioni di scrittura e di modifica e aggiungere logging robusto, approvazioni e controlli di ripristino. Pubblico non significa intrinsecamente insicuro, ma aumenta l'impatto di ogni flusso di lavoro esposto.