Un campo dell'entità è un dato strutturato associato a un'entità - un record che rappresenta qualcosa come un ordine, un cliente o un prodotto. I campi contengono valori come lo stato di un ordine, il totale o l'indirizzo di spedizione, e le applicazioni li usano per visualizzare informazioni e gestire i flussi di lavoro aziendali.
Nella sicurezza informatica, i campi delle entità sono importanti perché le regole di accesso devono proteggere sia il record sia i suoi singoli dati o le sue azioni. Un errore nel controllo delle autorizzazioni può consentire a un utente non autorizzato di visualizzare o modificare campi che non dovrebbe poter gestire, con possibili conseguenze sull'integrità degli ordini o sull'esposizione di informazioni sensibili. I responsabili della difesa dovrebbero applicare e testare i controlli di autorizzazione nei moduli web, nelle API e in altri canali che leggono o modificano i campi delle entità, quindi esaminare i log per individuare modifiche inattese.