Un database dell'applicazione è l'archivio dati interno che un prodotto usa per conservare la propria configurazione fondamentale, gli oggetti e lo stato. A differenza di un database di reportistica o di analisi, fa parte del modo in cui il software memorizza utenti, impostazioni, autorizzazioni, dati dei flussi di lavoro e altri record di proprietà dell'applicazione.
Questo è importante nella sicurezza informatica perché il database dell'applicazione si trova spesso all'interno del perimetro di fiducia del prodotto. Se un attaccante vi accede tramite SQL injection, credenziali rubate o account di servizio con privilegi eccessivi, potrebbe essere in grado di leggere, modificare o eliminare dati di stato sensibili. Ciò può portare a compromissione dell'account, modifiche dei privilegi, persistenza o abuso della logica senza toccare l'interfaccia utente visibile. I difensori riducono questo rischio applicando il principio del privilegio minimo, separando i dati dell'applicazione da quelli dell'utente, limitando l'accesso al database, convalidando gli input e monitorando scritture inattese o modifiche dello schema. Nei sistemi che archiviano impostazioni amministrative o metadati di sicurezza nel database dell'applicazione, la compromissione di quell'archivio dati può trasformarsi nella compromissione dell'intera piattaforma.