خادم التطبيقات هو برمجيات تشغّل تطبيقات الويب وتوفر الخدمات التي تحتاج إليها، مثل المصادقة، وإدارة الجلسات، والوصول إلى قواعد البيانات، والتكامل مع الأنظمة الأخرى. في بيئات المؤسسات، يمكن لخادم تطبيقات واحد استضافة عدة تطبيقات أعمال، مما يجعله نقطة تحكم مشتركة للمستخدمين والخدمات الخلفية.
في مجال الأمن السيبراني، يجعل هذا الدور المركزي خوادم التطبيقات أهدافا عالية القيمة. إذا عثر المهاجمون على ثغرة في طبقة الخادم، فقد يتمكنون من تجاوز فحوصات تسجيل الدخول، أو سرقة الجلسات، أو تنفيذ تعليمات برمجية على المضيف والانتقال إلى التطبيقات المستضافة. يتعامل المدافعون مع خوادم التطبيقات على أنها بنية تحتية حرجة: فيحصون المثيلات المكشوفة، ويطبقون التحديثات بسرعة، ويقيدون الوصول إلى الشبكة، ويراقبون حالات فشل المصادقة غير المعتادة، وأخطاء الخادم، أو نشاط العمليات غير المتوقع. وبما أن كثيرا من الخدمات تعتمد على المنصة نفسها، فإن خللا واحدا قد يؤثر في العديد من التطبيقات في الوقت نفسه.