Una directory accessibile via web è una cartella del server che il server web può esporre tramite un URL del browser. Se un file viene collocato lì, gli utenti possono essere in grado di scaricarlo oppure, in alcuni casi, il server può eseguirlo come codice. Questo rende la directory un confine di fiducia critico tra contenuti caricati e contenuti web attivi.
Nella sicurezza informatica, queste directory sono importanti perché molti attacchi iniziano con un abuso del caricamento di file. Se un'applicazione accetta un file e lo memorizza in un percorso pubblico, un aggressore può tentare di caricare uno script PHP, una web shell o altro contenuto dannoso. I difensori riducono questo rischio memorizzando i caricamenti fuori dalla document root, bloccando l'esecuzione di script nelle cartelle di caricamento e controllando la presenza di nuovi file o modifiche inattese. Una directory pubblica non è pericolosa di per sé, ma una gestione non sicura dei file al suo interno può trasformare una normale funzionalità in un percorso di backdoor.