Una zona di sicurezza è un controllo di rete che separa i percorsi di accesso fidati da quelli non fidati per un servizio. Può basarsi su intervalli IP, sottoreti, segmenti VPN, regole del firewall, proxy inversi o policy a livello di applicazione. L'obiettivo è garantire che solo utenti, host o sistemi di gestione approvati possano raggiungere funzioni sensibili.
Le zone di sicurezza sono importanti perché molti difetti applicativi diventano molto più pericolosi quando un servizio è raggiungibile dal posto sbagliato. Se un'API amministrativa, un motore di workflow backend o una funzionalità di accesso ai file è esposta al di fuori della zona prevista, gli aggressori possono sondare i controlli di autorizzazione, raggiungere endpoint privilegiati o concatenare un piccolo bug in un compromesso più ampio. I difensori usano le zone con allowlisting, segmentazione e accesso con privilegi minimi per ridurre il raggio d'azione dell'impatto e mantenere chiaramente separati i percorsi fidati e quelli non fidati.