La scoperta del percorso è il processo di individuazione di percorsi attraverso identità, strumenti, autorizzazioni e sistemi che possono essere concatenati in un'azione. Invece di chiedersi solo che cosa un account o un agente sia autorizzato a fare, i difensori si chiedono che cosa possa alla fine raggiungere combinando diversi passaggi legittimi.
Questo è importante perché molti fallimenti di sicurezza non sono causati da un singolo permesso eccessivamente potente. Un attaccante, o un agente AI autonomo, può usare l'accesso valido per esplorare flussi di lavoro, ripetere azioni, richiamare servizi collegati e spostarsi lateralmente tra sistemi finché non diventa possibile un esito non previsto. Negli attacchi reali, questo si allinea strettamente all'analisi del percorso di attacco e al movimento laterale. In difesa, la scoperta del percorso aiuta a rivelare esposizioni nascoste che una revisione piatta dei permessi non rileva. I team di sicurezza la usano per mappare la raggiungibilità, limitare l'accesso agli strumenti, separare i compiti e aggiungere passaggi di approvazione quando le azioni concatenate sarebbero rischiose.