Una bootstrap chain è la sequenza ordinata che una piattaforma usa per avviare l'esecuzione e caricare i componenti. Nelle applicazioni web, questo include i primi file, gli hook di configurazione e gli helper di runtime che vengono eseguiti prima della logica principale dell'app. Poiché ogni passaggio può influenzare il successivo, qualsiasi elemento inserito nella chain può essere eseguito molto presto.
Nella sicurezza informatica, le bootstrap chain sono importanti perché gli aggressori spesso prendono di mira i punti che si caricano per primi per ottenere persistenza o aggirare i controlli successivi. Un drop-in malevolo, un file auto-prepend o una configurazione di avvio alterata possono ricaricare il malware prima che i difensori se ne accorgano. Per chi interviene, tracciare la bootstrap chain aiuta a identificare dove il codice viene introdotto per la prima volta, quale componente ripristina i payload eliminati e quale stato nascosto deve essere rimosso per completare la bonifica.