Una restrizione di sicurezza è una regola o un controllo che limita ciò a cui un utente, un processo o un sistema può accedere o fare. Può includere permessi, controllo degli accessi basato sui ruoli, segmentazione di rete, ambiti API, sandboxing o limiti alle funzionalità che bloccano azioni sensibili finché non vengono soddisfatte determinate condizioni.
Le restrizioni di sicurezza sono importanti perché definiscono il confine tra uso normale e accesso privilegiato. Quando funzionano correttamente, riducono l'impatto di un bug o di una credenziale rubata. Negli attacchi, gli avversari spesso cercano modi per aggirare questi controlli, come falle di autorizzazione, dashboard configurate in modo errato, separazione debole tra ruoli o bug logici che espongono dati o funzioni amministrative. Nelle difese, i team rafforzano le restrizioni di sicurezza applicando il principio del privilegio minimo, rivedendo i percorsi di accesso, correggendo rapidamente le vulnerabilità di aggiramento dei controlli e verificando se gli strumenti di monitoraggio o di gestione hanno un raggio d'azione più ampio del previsto.