I privilegi del processo Java sono le autorizzazioni del sistema operativo ereditate da un'applicazione Java in esecuzione. Determinano cosa il processo può leggere, scrivere, eseguire, connettersi a, o a cui può accedere sull'host e nella rete. In pratica, questi diritti di solito derivano dall'account di servizio, dal criterio del container o dal ruolo della piattaforma usato per avviare la JVM.
Questo è importante perché un difetto di esecuzione di codice all'interno di un'app Java non si ferma al fatto che il codice sia stato eseguito. Il payload dell'attaccante viene eseguito con gli stessi privilegi del processo Java, quindi servizi con restrizioni deboli possono esporre file, credenziali, API interne o persino la possibilità di avviare processi figli. I difensori riducono il rischio eseguendo i servizi Java con il privilegio minimo, isolandoli dalle risorse sensibili e monitorando comportamenti che non dovrebbero verificarsi sotto quell'account, come connessioni in uscita insolite o la creazione di processi dopo l'analisi di input non attendibile.