Un carico di lavoro portabile è un runtime confezionato che può essere spostato, copiato o riprodotto tra ambienti diversi mantenendo lo stesso comportamento. Di solito include la logica dell'applicazione, le dipendenze, la configurazione e le assunzioni di esecuzione necessarie per avviarsi in modo affidabile su un altro host, cluster o account cloud. In pratica, questo è simile al modo in cui sono progettati i container, i runtime agent sigillati o gli agenti IA distribuibili.
Nella sicurezza informatica, la portabilità è importante perché lo stesso pacchetto può essere promosso dal test alla produzione, ma può anche essere abusato per diffondere comportamenti rischiosi su larga scala. Se segreti, autorizzazioni o accessi agli strumenti sono inclusi in modo troppo lasco, un attaccante che ottiene una copia può riutilizzarla altrove. I difensori usano i carichi di lavoro portabili per standardizzare le patch, isolare i privilegi e applicare policy, registrazione dei log e controlli di integrità coerenti tra gli ambienti.