I controlli di personalizzazione sono impostazioni che consentono agli utenti di modificare l'aspetto o il comportamento di una funzione, ad esempio quali pulsanti vengono visualizzati, come sono disposti i menu o quali azioni predefinite vengono utilizzate. Nella sicurezza del software, questi controlli sono importanti perché influiscono sia sull'usabilità sia sul rischio: un'interfaccia più chiara può ridurre gli errori, mentre troppa flessibilità può nascondere avvisi importanti, esporre opzioni pericolose o rendere più facile un uso improprio delle impostazioni protette.
Negli ambienti reali, i difensori utilizzano i controlli di personalizzazione per standardizzare gli strumenti, limitare le funzioni non necessarie e mantenere visibili e coerenti tra i dispositivi le opzioni critiche per la sicurezza. Gli aggressori possono cercare di sfruttare o imitare le opzioni di personalizzazione in app malevole o pagine di phishing per far sembrare familiare e affidabile un'interfaccia falsa. Per questo motivo, i team di sicurezza spesso esaminano le impostazioni di personalizzazione come parte dell'hardening, della documentazione e della formazione degli utenti, soprattutto quando una modifica altera i flussi di lavoro comuni o l'accesso ad azioni sensibili.