Un contesto di esecuzione è il confine di sicurezza che definisce cosa il codice è autorizzato a fare e sotto quale identità viene eseguito. Può essere un sandbox, un container, una scheda del browser o un account di servizio con autorizzazioni limitate. Il contesto controlla l'accesso a file, risorse di rete, chiamate di sistema, segreti e funzioni amministrative.
Questo è importante perché molti attacchi dipendono dal passaggio da un contesto a uno più privilegiato. Una vulnerabilità che consente l'esecuzione di script all'interno di un contesto applicativo ristretto può essere molto meno pericolosa di una che permette a un aggressore di oltrepassare quel confine e raggiungere l'esecuzione di codice a livello di host. I difensori riducono il rischio isolando i servizi, usando account con privilegi minimi, rafforzando i sandbox e monitorando i tentativi di cambio di contesto o di fuga. In pratica, la differenza tra un accesso limitato all'applicazione e il pieno controllo del sistema spesso dipende dal contesto di esecuzione che l'aggressore riesce a raggiungere.