Le dipendenze sono i collegamenti tecnici o di business che fanno sì che un sistema faccia affidamento su un altro per funzionare correttamente. Nel software, questo può significare librerie, API, servizi di identità, database, flussi di lavoro o integrazioni personalizzate. Nei processi aziendali, può significare catene di approvazione, regole di responsabilità o feed di report che devono rimanere allineati affinché le operazioni funzionino.
Le dipendenze sono importanti nella sicurezza informatica perché gli aggressori spesso prendono di mira l'anello più debole di una catena invece dell'applicazione principale stessa. Un plugin compromesso, un'integrazione considerata affidabile o un account connesso possono esporre dati, aggirare i controlli o diffondere l'accesso tra i sistemi. Anche i difensori devono comprendere le dipendenze per applicare patch in sicurezza, segmentare le reti, impostare un accesso con privilegi minimi e testare le modifiche senza interrompere i servizi critici. Durante le migrazioni, la mappatura delle dipendenze aiuta i team a individuare logiche personalizzate nascoste e a ridurre il rischio di interruzioni o lacune di sicurezza quando si passa a una nuova piattaforma.