Un server di file pubblico è un servizio raggiungibile da Internet che memorizza e distribuisce file a utenti remoti. Se l'autenticazione, l'autorizzazione o l'esposizione di rete sono configurate in modo errato, il server può rivelare file a chiunque riesca a raggiungerlo. Questo può includere documenti, log, backup, script e dati di configurazione.
Nel campo della sicurezza informatica, i server di file pubblici sono importanti perché spesso espongono informazioni utili. Gli attaccanti possono usarli per sottrarre credenziali, identificare sistemi interni o recuperare dettagli operativi da artefatti residui. I difensori usano lo stesso concetto per condividere dati in modo sicuro, ma solo quando sono applicati il controllo degli accessi, le regole del firewall e la registrazione dei log. La best practice è limitare l'esposizione, richiedere un'autenticazione forte ed eseguire audit regolari su ciò che è raggiungibile pubblicamente.