L’analisi architetturale esamina la progettazione di un sistema e il modo in cui interagiscono i suoi componenti, servizi, autorizzazioni e confini di fiducia. Anziché concentrarsi soltanto su una vulnerabilità isolata nel codice, cerca debolezze nelle connessioni e nelle supposizioni che interessano il sistema nel suo complesso.
Nella sicurezza cloud, può rivelare percorsi in cui la delega delle identità, le autorizzazioni ereditate, la fiducia tra servizi o le carenze nell’isolamento dei tenant si combinano, concedendo accessi eccessivi. Questi risultati sono importanti perché una debolezza progettuale può esporre un ampio controllo amministrativo anche quando ogni singolo componente sembra funzionare come previsto. I difensori si avvalgono di revisioni architetturali e test di sicurezza controllati per individuare e correggere questi percorsi prima che possano essere sfruttati.