La divulgazione della configurazione consiste nell'esposizione di impostazioni tecniche o informazioni sull'architettura, come diagrammi di rete, dettagli di instradamento, regole del firewall o progettazioni VPN. Questi documenti possono rivelare come si connettono i sistemi, dove si concentrano le relazioni di fiducia e quali servizi o percorsi di accesso possono essere importanti.
In ambito di sicurezza informatica, i dati di configurazione esposti possono aiutare gli aggressori a pianificare attività mirate, anche quando da soli non consentono l'accesso diretto. I difensori dovrebbero trattare la documentazione dell'infrastruttura come materiale sensibile: limitarne e verificarne gli accessi, rimuoverne le copie non necessarie e assicurarsi che i materiali pubblicati o condivisi non contengano dettagli operativi. Se si sospetta una divulgazione, esaminare le informazioni esposte e valutare se sia necessario modificare credenziali, regole di accesso o progettazioni di rete.