Un percorso di codice è il percorso specifico che il software segue quando vengono soddisfatte determinate condizioni. Un singolo input, impostazione, ruolo o stato può indirizzare un programma lungo un ramo invece di un altro, quindi la stessa applicazione può comportarsi in modo molto diverso a seconda di ciò che viene attivato.
Nella sicurezza informatica, i percorsi di codice sono importanti perché gli attaccanti spesso cercano rami rari, poco testati o nascosti dietro condizioni speciali. Questi percorsi possono esporre funzioni di debug, aggirare i controlli o gestire gli errori in modi non sicuri. I difensori usano test, revisione del codice e monitoraggio per mappare i percorsi importanti, rimuovere i rami morti e assicurarsi che anche i comportamenti insoliti siano coperti dai controlli di sicurezza.