Uno schema URL personalizzato è un formato di collegamento specifico per un'app, ad esempio un link che inizia con un prefisso non standard, usato per trasferire un'attività da un browser, da un client di posta elettronica o da un'altra app verso un software installato. È un comune meccanismo di deep linking: fare clic sul link può aprire una riunione, eseguire l'accesso a un servizio o passare dati direttamente a un client desktop.
Nella sicurezza informatica, questi schemi sono importanti perché creano un confine di fiducia tra il web, il sistema operativo e l'app di destinazione. Se la gestione dello schema è debole, un attaccante può attivare azioni indesiderate, inviare parametri malevoli o abusare del passaggio di consegne per raggiungere funzioni sensibili. I difensori riducono questo rischio convalidando ogni parametro, registrando gli handler con attenzione, preferendo azioni incluse in una allowlist e verificando se un link possa richiamare comportamenti con privilegi senza controlli adeguati.