Un piano di hosting è un pacchetto di servizi che fornisce l'infrastruttura necessaria per gestire un sito web, inclusi risorse del server, spazio di archiviazione, accesso alla rete e spesso anche extra come dominio, email, database e supporto. Il piano definisce ciò che il cliente può controllare e ciò che il fornitore gestisce, quindi stabilisce i confini per disponibilità, manutenzione e responsabilità della sicurezza.
Nella sicurezza informatica, un piano di hosting è importante perché un isolamento debole, controlli di accesso insufficienti o backup mancanti possono trasformare un semplice problema del sito web in perdita di dati o compromissione. Gli attaccanti spesso prendono di mira gli account di hosting tramite credenziali rubate, pannelli di controllo non sicuri o ambienti condivisi configurati in modo errato. I difensori valutano i piani di hosting in base alle pratiche di patching, al supporto MFA, all'accesso ai log, alla gestione di TLS, alle opzioni di ripristino e a chiare garanzie sul livello di servizio. Un piano scelto bene riduce l'esposizione abbinando le esigenze tecniche del sito alle protezioni del fornitore.