Una directory di lavoro esposta è un insieme di file su un server o dispositivo raggiungibile da Internet pubblica quando non dovrebbe esserlo. Spesso compare a causa di una configurazione debole del server web, cartelle di debug lasciate dietro, copie di backup, artefatti di build o script dell'operatore. Il contenuto può includere log, frammenti di codice sorgente, file di configurazione, credenziali o altri dati operativi che non erano mai destinati a essere consultati da estranei.
Nella sicurezza informatica, questo è importante perché i file esposti possono offrire agli aggressori una scorciatoia verso un sistema. I log possono rivelare indirizzi interni, nomi utente, token o versioni del software; script e configurazioni possono mostrare come è costruito l'accesso remoto; e gli artefatti possono esporre percorsi verso ulteriori obiettivi. I difensori cercano queste directory durante le revisioni della superficie di attacco esterna, disabilitano l'elenco delle directory, proteggono con autenticazione i percorsi di amministrazione e dei file e rimuovono file obsoleti e segreti. Su telecamere, registratori e altri dispositivi edge connessi a Internet, una directory di lavoro esposta può trasformare una piccola cattiva configurazione in una ricognizione utile.