Un percorso del carico è il tragitto che la forza percorre attraverso una struttura da un punto a un altro. In un sistema ben progettato, quel tragitto è intenzionale e può essere tracciato. In una struttura debole o modificata, il carico può passare attraverso parti che non erano mai state destinate a sostenerlo, rivelando tensioni nascoste, fissaggi inadeguati o punti di cedimento imprevisti.
Nel contesto della sicurezza informatica, la stessa idea aiuta a spiegare come la pressione si muove attraverso un sistema: autenticazione, autorizzazioni, dipendenze e relazioni di fiducia possono formare una sorta di percorso del carico. Gli attaccanti spesso cercano l'anello più debole di quella catena, come un'integrazione configurata in modo errato, un account con privilegi eccessivi o un componente di terze parti che assorbe più fiducia di quanta dovrebbe. I difensori usano il concetto nel threat modeling e nel rafforzamento della sicurezza tracciando ciò che dipende da cosa, quindi testando quei percorsi sotto abuso, carico e guasto. Se il tragitto non è compreso, il sistema può sembrare solido pur continuando a fallire nel punto di connessione nascosto.