L'auto-configurazione è una funzionalità del framework che crea e collega automaticamente i componenti quando rileva determinate librerie, classi o impostazioni. Anziché richiedere che ogni opzione venga impostata manualmente, il framework ipotizza valori predefiniti sensati e attiva le funzionalità per l'applicazione.
Nel campo della sicurezza informatica, l'auto-configurazione è importante perché i valori predefiniti possono esporre silenziosamente servizi, porte, credenziali o relazioni di fiducia che erano destinati solo all'ambiente di sviluppo. Gli attaccanti cercano queste funzionalità di comodità quando un'applicazione viene distribuita con impostazioni predefinite insicure, accesso di rete troppo ampio o componenti di test dimenticati. I difensori dovrebbero controllare ciò che il framework ha abilitato, disattivare i servizi auto-configurati non necessari e verificare che eventuali listener o funzioni di amministrazione avviati automaticamente siano limitati all'host, alla rete o all'ambiente previsti.