Un host esposto a Internet è qualsiasi server, workstation, appliance o istanza cloud che può essere raggiunta direttamente dal pubblico Internet. Questa esposizione può essere intenzionale, come un server web o un gateway VPN, oppure accidentale, come un database, un servizio di repository o una console di amministrazione lasciata aperta senza restrizioni di rete.
Questo termine è importante perché la raggiungibilità pubblica rende un sistema individuabile da scanner e aggressori. Una volta esposto, un host può essere sottoposto a verifiche per autenticazione debole, software non aggiornato, porte aperte, segreti esposti o configurazioni errate. Nel contesto dei repository Git esposti, gli host esposti a Internet sono i sistemi che un aggressore può enumerare per trovare archivi di codice pubblici e cercare credenziali o file sensibili. Le difese includono ridurre al minimo l'esposizione, usare firewall e gruppi di sicurezza, richiedere un'autenticazione قوية, applicare patch ai servizi e monitorare gli asset visibili dall'esterno.