Un runtime minimale è un ambiente di esecuzione ridotto all'essenziale che conserva solo i componenti fondamentali necessari per eseguire il codice. Può includere un piccolo parser, un flusso di controllo di base e una libreria standard limitata, omettendo però funzionalità di comodità, gestione estesa degli errori o un ampio accesso al sistema.
Nella sicurezza informatica, i runtime minimali sono importanti perché modificano la superficie di attacco. Meno funzionalità possono significare meno bug, meno complessità da verificare e un controllo più stretto su ciò che il codice è autorizzato a fare. I difensori usano runtime minimali in sandbox, sistemi embedded e interpreti specializzati per ridurre il rischio. Anche gli aggressori possono sfruttarli assumendo controlli mancanti, validazione debole o comportamenti non supportati che causano risultati imprevisti di parsing o esecuzione. La domanda chiave di sicurezza non è solo se il runtime sia piccolo, ma cosa accetti, rifiuti e isoli esplicitamente.