Una Politica di uso corretto (FUP) è un insieme di regole del provider che limita servizi apparentemente illimitati, in modo che un numero ridotto di utenti intensivi non possa degradare le prestazioni per tutti gli altri. Nei prodotti di hosting, cloud e SaaS, può limitare la larghezza di banda, lo spazio di archiviazione, il tempo CPU, l'invio di email, le chiamate API o le attività in background, anche quando il piano viene commercializzato come “illimitato”. I limiti esatti sono spesso scritti nella policy anziché essere indicati come un confine tecnico rigido.
Nella sicurezza informatica, le FUP sono importanti perché aiutano a prevenire abusi come campagne di spam, scraping automatizzato da bot, tentativi di brute force e attacchi di esaurimento delle risorse. Proteggono inoltre le infrastrutture condivise dal consumo sproporzionato di risorse da parte di un singolo tenant. I difensori usano queste politiche insieme a rate limiting, rilevamento delle anomalie e revisione degli account per individuare comportamenti sospetti. Gli attaccanti possono cercare di restare appena sotto le soglie, ruotare gli account o sfruttare formulazioni vaghe, quindi i team di sicurezza dovrebbero leggere le FUP come controlli operativi, non come slogan di marketing.