Un utente ospite è un account con accesso limitato o un contesto di accesso rivolto al pubblico usato nelle applicazioni SaaS per condividere contenuti, portali, moduli o pagine di supporto. In alcune configurazioni, un utente ospite potrebbe non richiedere alcuna autenticazione, il che lo rende comodo per i visitatori esterni ma anche rischioso se i permessi sono troppo ampi.
Nella sicurezza informatica, gli utenti ospiti sono importanti perché possono diventare un percorso involontario di esposizione dei dati. Se le regole di condivisione, le autorizzazioni a livello di record o i componenti della pagina sono configurati in modo errato, un contesto ospite può leggere record sensibili, enumerare oggetti o esportare informazioni senza violare una password. Gli aggressori spesso cercano queste debolezze perché generano poco rumore e possono confondersi con l'accesso normale. I difensori dovrebbero ridurre al minimo i privilegi degli ospiti, limitare i campi e i record visibili, verificare le pagine pubbliche e le ACL e monitorare attività insolite di lettura o esportazione da contesti a bassa affidabilità.