La Now Platform è la piattaforma enterprise di ServiceNow per l'automazione dei workflow, i servizi applicativi e la gestione dei dati. Le organizzazioni la usano per gestire ticket, approvazioni, operazioni IT, richieste HR e altri processi aziendali tramite un livello condiviso di applicazione e database.
Dal punto di vista della sicurezza, la Now Platform è importante perché spesso si trova su un confine di fiducia: utenti, integrazioni, script e dati backend si incontrano tutti in un unico punto. Le vulnerabilità in questo livello possono portare ad accessi non autorizzati ai dati, escalation dei privilegi, SQL injection o persino esecuzione di codice se la gestione degli input e i controlli di accesso falliscono. Chi difende si concentra su patching rapido, autenticazione e autorizzazione forti, revisione accurata di app e integrazioni personalizzate e monitoraggio di attività insolite del database o amministrative.