Un URL codificato in modo rigido è un indirizzo web fisso scritto direttamente in software, script o documentazione invece di essere letto da un file di configurazione, da una variabile d'ambiente o da un sistema di service discovery. Poiché l'indirizzo è incorporato nel codice, può rimanere in uso molto tempo dopo che il servizio cambia, si sposta o viene dismesso.
Nel contesto della sicurezza informatica, gli URL codificati in modo rigido sono importanti perché creano dipendenze fragili e ipotesi di fiducia nascoste. Se un vecchio dominio scade e viene successivamente registrato di nuovo, tutto ciò che punta ancora a quel dominio potrebbe contattare un operatore diverso. Gli aggressori possono sfruttare questa situazione prendendo il controllo di endpoint abbandonati, servendo contenuti malevoli o intercettando richieste da client obsoleti. I difensori cercano URL codificati in modo rigido durante il code review, l'inventario degli asset e la pulizia delle dipendenze, sostituendoli con valori configurabili e rimuovendo i riferimenti obsoleti prima che diventino un rischio per la sicurezza o per le operazioni.