Un interruttore AppContext è un flag di configurazione di .NET che modifica il modo in cui il runtime si comporta per una specifica applicazione. Sviluppatori, amministratori o aggiornamenti del framework possono usarlo per abilitare una correzione, preservare il comportamento legacy o attivare e disattivare una soluzione alternativa senza modificare il codice dell'applicazione.
Nella sicurezza informatica, questi interruttori sono importanti perché possono influire sia sull'affidabilità sia sulla protezione. Un interruttore può essere usato in modo difensivo per mantenere in funzione un'app dopo una regressione di compatibilità, ma può anche ridurre la sicurezza se disabilita una mitigazione o ripristina un comportamento precedente e meno sicuro. In ambienti reali, gli aggressori possono cercare applicazioni che si basano su interruttori legacy, mentre i difensori li usano per controllare il rilascio, testare le patch in sicurezza e limitare l'impatto dei cambiamenti del framework. Si tratta di una piccola impostazione con un impatto sproporzionato sul modo in cui le app .NET si comportano sotto pressione.