Un adattatore di integrazione è un middleware che collega due sistemi e traduce dati, protocolli o richieste in modo che possano scambiarsi informazioni. Nel software aziendale, gli adattatori spesso si collocano tra una piattaforma front-end e un servizio back-end, il che li rende parte di un confine di fiducia anziché un semplice componente di supporto.
Questo ruolo di sicurezza conta perché gli aggressori spesso prendono di mira il livello di integrazione per raggiungere sistemi considerati affidabili. Se un adattatore accetta input non convalidati, salta i controlli di autorizzazione o gestisce le richieste in modo non sicuro, può diventare una via per il furto di dati, l'escalation dei privilegi o l'esecuzione di codice lato server. I difensori dovrebbero trattare gli adattatori come superficie d'attacco: limitare l'esposizione di rete, autenticare ogni chiamante, convalidare tutti i campi in ingresso, applicare il principio del privilegio minimo e monitorare richieste anomale o connessioni in uscita inattese. In pratica, molte violazioni reali iniziano in questi componenti di infrastruttura, non nell'applicazione evidente rivolta agli utenti.