Un elenco di azioni consentite è un insieme predefinito di operazioni che un programma o un agente automatizzato è autorizzato a eseguire. Invece di concedere un accesso ampio, un sistema può limitare un agente ad azioni specifiche, come leggere dati approvati o inviare un tipo limitato di richieste. Le azioni non incluse nell'elenco dovrebbero essere bloccate.
Nella sicurezza informatica, gli elenchi di azioni consentite aiutano a contenere errori e usi impropri limitando ciò che il software può fare, anche se le sue istruzioni o i suoi input vengono manipolati. Per gli agenti di IA e altri sistemi di automazione, questo può limitare l'accesso a strumenti, account o sistemi connessi alla rete. I difensori dovrebbero affiancare un elenco di azioni consentite a autorizzazioni basate sul principio del privilegio minimo, alla registrazione delle attività e all'approvazione umana per le azioni ad alto impatto; un elenco troppo ampio o applicato in modo inadeguato potrebbe offrire una protezione limitata.