Il firmware della piattaforma è il software di base a basso livello integrato in un dispositivo per inizializzare l'hardware, avviare il sistema operativo e supportare il ripristino in caso di errore all'avvio. Include codice come BIOS/UEFI sui PC e una logica di avvio simile su server e sistemi embedded. Poiché viene eseguito prima del sistema operativo, si colloca al di sotto di molti strumenti di sicurezza per gli endpoint ed è spesso più difficile da ispezionare o correggere con patch.
Questo è importante perché un difetto nel firmware della piattaforma può interessare l'intera macchina, non solo una singola applicazione. Gli aggressori possono prenderlo di mira per ottenere persistenza, sopravvivere alle reinstallazioni o interferire con l'integrità del boot. I difensori lo considerano critico per la sicurezza monitorando le versioni del firmware, applicando con cautela gli aggiornamenti del vendor, verificando le misurazioni di avvio e pianificando percorsi di ripristino come supporti di ripristino sicuri o la gestione remota. Nella valutazione del rischio, i problemi del firmware vengono spesso prioritizzati in base all'esposizione, alla sfruttabilità e al fatto che il dispositivo possa essere aggiornato in sicurezza senza interrompere le operazioni.