Lo stack dell'endpoint è l'insieme completo dei livelli che fanno funzionare un PC: il sistema operativo, i driver dei dispositivi, le applicazioni e il software del fornitore che controlla le funzionalità hardware. In un sistema Windows, un problema può non derivare dall'app che un utente vede, ma da un livello inferiore come un driver grafico, un pacchetto audio o un agente di sicurezza.
Questo è importante nella sicurezza informatica perché sia gli attacchi sia le difese dipendono da questi livelli. Il malware spesso prende di mira driver, servizi o software del dispositivo incluso nel pacchetto per ottenere persistenza, nascondere l'attività o indebolire gli strumenti di sicurezza. Anche i difensori devono gestire lo stack con attenzione: applicare patch al sistema operativo senza verificare la compatibilità dei driver può compromettere funzioni critiche, mentre aggiornare la protezione degli endpoint o il firmware può chiudere vie di attacco. In pratica, lo stack dell'endpoint è il punto in cui manutenzione ordinaria, hardening e stabilità si incontrano.