La sicurezza a livello di campo è un'impostazione di controllo degli accessi che determina quali singoli campi dati un utente può visualizzare, creare o modificare. A differenza delle autorizzazioni a livello di record, che decidono se qualcuno può accedere a un intero oggetto o a una riga, i controlli a livello di campo possono nascondere valori specifici all'interno di un record altrimenti accessibile. Questo è importante per proteggere dettagli sensibili come identificatori personali, dati di pagamento, note interne, chiavi API o flag amministrativi.
Nelle ambienti reali, la sicurezza a livello di campo aiuta a prevenire un'esposizione eccessiva in portali, app SaaS e API, dove un certo accesso è intenzionale ma non tutti i dati dovrebbero essere visibili. Gli attaccanti spesso cercano configurazioni errate delle autorizzazioni sui campi perché una pagina pubblica o un account guest possono comunque rivelare campi sensibili tramite moduli, risultati di ricerca, esportazioni o risposte API. I difensori dovrebbero rivedere regolarmente i profili guest, la visibilità predefinita dei campi e l'output delle API, e testare l'accesso come utente anonimo o con privilegi limitati. Una corretta sicurezza a livello di campo riduce il furto di dati anche quando un accesso più ampio è inevitabile.