Un deposito S-1 è una dichiarazione di registrazione che un'azienda presenta alla Securities and Exchange Commission degli Stati Uniti mentre si prepara a una proposta di offerta pubblica. In genere descrive l'attività dell'azienda, le sue finanze, i rischi e i titoli che intende offrire. Il deposito non equivale a un'IPO completata: potrebbe essere sottoposto a revisione e richiedere modifiche prima di diventare effettivo.
Nella copertura di cybersecurity e tecnologia, un S-1 può contenere informazioni sulla gestione dei rischi e sulla governance di un'azienda, ma non è di per sé un controllo di sicurezza né una prova che i rischi siano stati ridotti. I lettori dovrebbero distinguere le politiche documentate e le misure di protezione misurabili dalle dichiarazioni d'intenti. Per i responsabili della difesa e i ricercatori, il deposito può offrire un contesto sull'organizzazione, mentre le affermazioni tecniche devono comunque essere valutate alla luce di prove quali test, controlli degli accessi, monitoraggio e pratiche di risposta agli incidenti.