Un allowlist gestita è un elenco controllato dall'amministratore di software approvati, estensioni del browser o altri componenti autorizzati a essere eseguiti in un ambiente aziendale. In genere viene applicata tramite policy, non dall'utente finale, così i team di sicurezza possono decidere cosa è considerato attendibile e cosa deve essere bloccato.
Nella sicurezza informatica, le allowlist gestite sono importanti perché molti attacchi cercano di mimetizzarsi come software legittimo. Un'estensione dannosa per il browser può apparire normale agli utenti, ma se non è inclusa nell'allowlist, il browser o gli strumenti di gestione degli endpoint possono impedirne l'installazione o l'esecuzione. I difensori usano le allowlist per ridurre l'esposizione, limitare il codice non autorizzato e supportare la conformità. Gli attaccanti, a loro volta, spesso cercano di aggirare questi controlli abusando delle impostazioni di policy, alterando i percorsi di installazione o facendo sembrare approvati pacchetti dannosi. Negli attacchi incentrati sul browser, la revisione dell'allowlist è una difesa fondamentale perché aiuta a individuare estensioni che non avrebbero mai dovuto ricevere fiducia.