Un servizio downstream è un sistema connesso che dipende da un altro servizio upstream per dati, autenticazione, notifiche o altre funzioni. Se il componente upstream rallenta, si guasta o viene compromesso, anche il servizio downstream può comportarsi in modo anomalo, anche se non è stato attaccato direttamente. Questa catena di dipendenze è comune nelle piattaforme cloud, nelle API, nei flussi di pagamento, nei sistemi di identità e nell'infrastruttura dei wallet.
I servizi downstream sono importanti nella sicurezza informatica perché gli attaccanti spesso prendono di mira un componente affidabile per raggiungerne molti altri. Una singola API compromessa, una coda di messaggi configurata in modo errato o una fonte di configurazione manomessa può causare interruzioni, esposizione di dati o azioni fraudolente su sistemi dipendenti. I difensori mappano queste dipendenze per definire i confini di fiducia, limitare il raggio d'azione dell'impatto e monitorare i guasti a cascata. In pratica, una forte autenticazione, il privilegio minimo, la segmentazione e la validazione degli input aiutano a proteggere i servizi downstream quando un servizio centrale viene interrotto o abusato.