La directory radice dell'applicazione web è l'area file di livello superiore da cui un'app web serve i contenuti o che usa per archiviare i file necessari all'applicazione. Spesso contiene risorse statiche, frammenti di configurazione, template, caricamenti o residui del deployment. Poiché si trova vicino al percorso esposto al pubblico, tutto ciò che vi è memorizzato può essere più facile da raggiungere se esiste un bug di divulgazione di file, un problema di traversamento del percorso o un handler configurato in modo errato.
Nella sicurezza informatica, la directory radice è importante perché i file sensibili collocati lì possono trasformare una piccola falla di accesso in un'esposizione grave. Gli attaccanti possono prendere di mira nomi di file prevedibili, copie di backup o file di configurazione che non dovrebbero mai essere recuperabili via web. I difensori riducono il rischio mantenendo i segreti fuori dalla web root, limitando i permessi, rimuovendo gli artefatti non utilizzati e verificando che cosa possa restituire un endpoint vulnerabile. Un buon posizionamento dei file è un controllo di base ma molto efficace.