Una ponte di piattaforma è un componente che collega due ambienti tecnici e gestisce le differenze tra essi. Può tradurre API, adattare formati dei dati, normalizzare le autorizzazioni o emulare il comportamento della piattaforma, in modo che il software scritto per un sistema possa eseguirsi o interagire con un altro. In pratica, è il livello che rende possibile la compatibilità.
Nella sicurezza informatica, i ponti di piattaforma sono importanti perché si collocano su un confine sensibile. Spesso gestiscono input complessi, chiamate tra processi e decisioni di fiducia, il che può ampliare la superficie di attacco se il ponte è progettato male. I team di sicurezza li esaminano per individuare difetti di parsing, errori di privilegi e ipotesi non corrispondenti tra le piattaforme. Anche i difensori li apprezzano perché un ponte ben costruito può isolare software legacy, applicare criteri e rendere il comportamento più facile da ispezionare. Quando un ponte è pubblico o open source, i ricercatori possono rivedere come gestisce queste traduzioni e testare le giunzioni in cui è più probabile che si manifestino i bug.


