Il codice nativo è software compilato per essere eseguito direttamente sul processore di un dispositivo, di solito scritto in linguaggi come C o C++. Poiché gestisce manualmente la memoria, può contenere bug come buffer overflow, condizioni di use-after-free ed errori di interi che possono portare a crash, fughe di dati o esecuzione remota di codice.
Nella sicurezza informatica, il codice nativo è importante perché compare in parser, gestori di file, browser, librerie di protocollo e altri componenti critici per le prestazioni che elaborano input non attendibili. Gli attaccanti spesso prendono di mira questi componenti per trasformare un piccolo difetto di sicurezza della memoria in un exploit affidabile. I difensori si concentrano su fuzzing, revisione del codice, sanitizer e pratiche di programmazione più sicure per trovare e correggere queste debolezze prima che diventino un punto di ingresso.