La configurazione dell'endpoint è l'insieme delle impostazioni dell'applicazione che definiscono dove i dati di rete vengono inviati o ricevuti. Un endpoint può essere l'URL di un server, un indirizzo IP, una porta, un percorso API o un indirizzo di servizio locale usato da un'app per caricare trascrizioni, recuperare comandi, sincronizzare dati o inoltrare eventi. In termini di sicurezza, questa configurazione fa parte del confine di fiducia: decide quale destinazione il software considera legittima.
È importante perché gli aggressori che possono modificare un endpoint possono reindirizzare il traffico verso un servizio controllato dall'attaccante, intercettare contenuti sensibili o inserire dati malevoli in un flusso di lavoro attendibile. Negli attacchi reali, ciò si presenta spesso come malware a livello utente, file di configurazione alterati, modifiche al registro o variabili d'ambiente modificate. Tra le difese ci sono il blocco dei file di configurazione, la convalida delle destinazioni con certificati o liste consentite, il rilevamento di modifiche inattese agli endpoint e la richiesta di conferma dell'utente per le azioni di rete ad alto impatto. Tratta le impostazioni dell'endpoint come sensibili per l'integrità, non solo come opzioni di comodità.