L'AS-path è l'elenco ordinato dei sistemi autonomi attraverso cui un annuncio di route BGP è passato, o dichiara di essere passato, nel suo percorso attraverso Internet. Ogni router che inoltra l'annuncio aggiunge il proprio numero di sistema autonomo, creando una cronologia del percorso che altre reti possono ispezionare.
In termini di sicurezza, l'AS-path aiuta gli operatori a valutare se una route BGP appare plausibile. Un percorso inatteso o insolitamente breve può indicare route leakage, una configurazione errata o un tentativo di hijack. Gli aggressori possono cercare di manipolare il routing in modo che il traffico venga reindirizzato attraverso sistemi che controllano, esponendo gli utenti a intercettazione, denial of service o distribuzione di contenuti malevoli. I difensori monitorano le variazioni dell'AS-path per individuare deviazioni e le combinano con la validazione dell'origine della route, RPKI e policy di filtraggio per rifiutare gli annunci sospetti. In pratica, l'analisi dell'AS-path è uno dei modi più rapidi per accorgersi che il traffico fidato potrebbe essere stato deviato sul percorso di rete sbagliato.