Un perimetro di sicurezza è il confine di sistemi, servizi e dipendenze che devono essere protetti come parte della postura di sicurezza di un prodotto. Nei prodotti moderni, quel confine è spesso più ampio del dispositivo o dell'app stessa. Può includere backend cloud, API, database, servizi di identità e canali di aggiornamento se il prodotto dipende da essi per continuare a funzionare.
Questo è importante perché gli attaccanti raramente hanno bisogno di compromettere il prodotto “principale” quando una dipendenza remota è più facile da raggiungere. Una chiave API compromessa, un livello di autenticazione debole o un servizio cloud esposto possono diventare un percorso verso un impatto a livello di prodotto. I difensori usano il concetto di perimetro di sicurezza per mappare le dipendenze, assegnare la responsabilità, applicare il controllo degli accessi, monitorare gli abusi e pianificare il ripristino. In pratica, aiuta i team a decidere quali servizi remoti necessitano dello stesso rigore del codice e dell'hardware distribuiti.