Le impronte del pannello sono piccoli dettagli ripetibili in un pannello di controllo basato sul web che possono identificare la stessa infrastruttura operativa su domini o server diversi. Possono includere il layout della pagina, i nomi dei moduli, la struttura dei menu, i file JavaScript, i percorsi API, gli hash del favicon, i pattern CSS, i messaggi di errore o il comportamento di accesso. Anche quando gli aggressori rinominano il malware o spostano l'hosting, questi tratti del pannello spesso rimangono invariati perché provengono da codice riutilizzato o da un modello di gestione condiviso.
Nella sicurezza informatica, le impronte del pannello sono importanti perché aiutano i difensori a raggruppare asset correlati e a rivelare infrastrutture di campagna nascoste. Gli analisti le usano per collegare pannelli di comando e controllo, falsi siti di amministrazione e dashboard di malware che altrimenti sembrerebbero non correlati. Questo è particolarmente utile nelle indagini su dispositivi mobili e botnet, dove gli operatori ruotano spesso domini e infrastrutture ma mantengono la stessa interfaccia di controllo. I difensori possono confrontare le impronte tra i campioni, quindi usare queste evidenze per bloccare host correlati, cercare server aggiuntivi e distinguere strumenti riutilizzati da attività isolate.