Capacità di esecuzione è la capacità di un dispositivo di eseguire software localmente, anziché limitarsi a inoltrare input o dati. Una periferica con capacità di esecuzione può avere una propria CPU, firmware, memoria e percorso di aggiornamento, il che significa che può comportarsi più come un piccolo computer che come un accessorio passivo.
Questo è importante per la sicurezza perché la capacità di esecuzione amplia la superficie di attacco. Se un dispositivo può eseguire codice, gli aggressori possono prendere di mira il suo firmware, abusare del suo meccanismo di aggiornamento o usarlo come punto d'appoggio all'interno di un ambiente affidabile. I difensori dovrebbero chiedersi se il dispositivo verifica gli aggiornamenti firmati, isola il proprio runtime e limita ciò che il codice può fare. In pratica, questo cambia le decisioni di inventario e di fiducia: una tastiera, un controller, una stampante o un dongle potrebbero richiedere una revisione come qualsiasi altro sistema programmabile.