Un sito web pubblico è un sito esposto a Internet che chiunque sul web può raggiungere, come la home page di un'azienda, un portale clienti o una pagina di accesso. Poiché è direttamente visibile agli aggressori, è spesso uno dei primi luoghi che vengono esaminati alla ricerca di password deboli, pannelli di amministrazione esposti, plugin vulnerabili, configurazioni errate o segni di compromissione.
Nella sicurezza informatica, questi siti sono importanti perché possono diventare sia una superficie di attacco sia una fonte di prove. I difensori li monitorano per accessi insoliti, defacement, caricamenti di file malevoli e interruzioni del servizio, mentre gli aggressori possono usarli per dimostrare l'accesso, fare pressione su un bersaglio o raccogliere credenziali. Durante una risposta agli incidenti, un sito web pubblico viene spesso controllato per primo perché, anche se una rivendicazione non è verificata, la sua disponibilità, integrità e i controlli di autenticazione possono rivelare rapidamente se l'ambiente è sotto pressione attiva.