L'elusione delle policy è un comportamento progettato per aggirare le regole della piattaforma, i controlli di moderazione o i controlli di screening. Nella sicurezza informatica, spesso significa mascherare un'azione rischiosa in modo che sembri legittima agli utenti o ai sistemi di revisione automatizzata. Gli esempi includono nascondere funzionalità malevole, usare etichette fuorvianti o spostare l'abuso in un canale che riceve un controllo meno rigoroso.
Questo è importante perché molte difese si basano sull'applicazione delle policy tanto quanto sul rilevamento tecnico. Negli app store, per esempio, uno sviluppatore potrebbe cercare di usare un canale di test o di accesso anticipato per evitare le normali aspettative di revisione, facendo sembrare meno sospetta un'app ingannevole. I team di sicurezza cercano metadati incoerenti, autorizzazioni insolite, funzionalità nascoste e percorsi di distribuzione che non corrispondono allo scopo dichiarato. Buone difese combinano controlli delle policy, analisi del comportamento e controlli di accesso, così che un'etichetta affidabile non diventi uno scudo per gli abusi.