Un elenco di applicazione è un elenco pubblicato di obiettivi nominati su cui agirà un team di policy, un regolatore, una piattaforma o un'operazione di sicurezza. L'azione può consistere nel bloccare l'accesso, sospendere il servizio, congelare le transazioni, negare l'hosting o dare priorità all'indagine. L'idea chiave è che l'elenco trasforma una regola in un controllo operativo.
Nel campo della sicurezza informatica, gli elenchi di applicazione sono importanti perché gli abusi spesso dipendono da ritardi e ambiguità. Gli aggressori e gli operatori ostili possono nascondersi dietro società di comodo, catene di rivenditori o infrastrutture in rapido cambiamento, rendendo difficile risalire alla proprietà. Un elenco di applicazione compilato aiuta i difensori a rispondere più rapidamente, fornendo loro un insieme chiaro di sistemi, domini, account o entità da limitare. Viene usato in sanzioni, flussi di rimozione, blocklist e programmi di threat intelligence. Un elenco vuoto significa che la policy esiste, ma la pressione sull'obiettivo non è ancora stata applicata.