Una spia luminosa è un semplice segnale visivo, spesso un LED o un'icona retroilluminata, che mostra a colpo d'occhio lo stato di un dispositivo. Può indicare l'alimentazione, l'attività del collegamento, l'associazione, gli stati di errore o il traffico. Nell'hardware e negli strumenti di sicurezza, questo è importante perché riduce le congetture: un operatore può capire se un dispositivo è attivo, connesso o in attesa di input senza aprire il software o sondare il sistema.
Nella sicurezza informatica, le spie luminose compaiono su router, adattatori, punti di accesso, appliance di sicurezza e dispositivi embedded. I difensori le usano durante la risoluzione dei problemi, il triage e l'ispezione fisica per confermare il comportamento previsto o individuare manomissioni. Anche gli attaccanti possono farvi affidamento in hardware personalizzato per segnalare prontezza, esfiltrazione o condizioni di attivazione. Poiché la spia è un canale di stato a basso costo, può rivelare dettagli operativi a chiunque abbia la linea di vista, quindi gli analisti talvolta considerano i suoi schemi come parte della superficie d'attacco osservabile del dispositivo.