Il margine di capacità è la porzione di infrastruttura inutilizzata che un servizio mantiene al di sopra del suo carico normale. Può significare larghezza di banda, capacità di calcolo, memoria, spazio in coda o capacità di instradamento aggiuntivi, riservati per progettazione o lasciati disponibili in modo che il sistema possa assorbire un improvviso picco senza andare in errore.
Nella sicurezza informatica, il margine è importante perché molti attacchi cercano di portare i sistemi oltre il loro limite operativo sicuro. Un flusso DDoS, un picco di accessi abusivi o un aumento di traffico generato da bot automatizzati può esaurire i collegamenti, sovraccaricare i sistemi di scrubbing o innescare guasti a catena se non c'è capacità di riserva. I difensori usano il margine di capacità per mantenere connessi gli utenti legittimi mentre filtrano, reindirizzano o applicano limiti di velocità al traffico ostile. Una buona architettura, l'auto-scaling, il bilanciamento del carico e l'overprovisioning aumentano tutti il margine di capacità. I servizi dimensionati male spesso funzionano in condizioni normali, ma collassano quando il traffico cresce più rapidamente di quanto la difesa riesca a reagire.