I permessi dei file sono le regole di accesso che decidono quali utenti o processi possono leggere, scrivere o eseguire un file. Sui server web, sono un controllo di base per limitare ciò che un sito web, un plugin o un account di sistema può modificare. Permessi corretti aiutano a far rispettare il privilegio minimo, così solo i componenti fidati possono modificare il codice, caricare contenuti o eseguire script.
Nella sicurezza informatica, permessi dei file deboli possono trasformare una piccola compromissione del web in una presa completa del sito. Se codice controllato dall'attaccante può scrivere nelle root web, nei file di configurazione o nelle directory eseguibili, può depositare web shell, alterare le pagine o persistere dopo la bonifica. I difensori riducono questo rischio rimuovendo i permessi di scrittura non necessari, separando i contenuti dai file eseguibili e disabilitando la modifica dei file nei pannelli di amministrazione quando possibile. Verifiche regolari dei permessi, soprattutto dopo aggiornamenti o modifiche dei plugin, aiutano a individuare configurazioni errate pericolose prima che gli attaccanti le sfruttino.