Un gateway self-hosted è un servizio gestito privatamente che si colloca tra gli utenti o le applicazioni e i sistemi a cui devono accedere, come API interne, endpoint di modelli, servizi di file o provider esterni. Può applicare autenticazione, limiti di velocità, registrazione, filtraggio delle richieste, budget e regole di instradamento prima che il traffico venga inoltrato.
Nella sicurezza informatica, i gateway sono importanti perché concentrano controllo e visibilità. Se distribuiti correttamente, riducono l'esposizione diretta dei sistemi backend e offrono un punto unico per monitorare gli abusi. Se però sono configurati in modo errato o esposti a Internet, diventano un bersaglio prezioso: gli attaccanti possono sondare il gateway stesso, abusare delle sue relazioni di fiducia o usarlo come punto di ingresso laterale verso i servizi protetti. Nelle campagne malware, un gateway compromesso o esposto può aiutare gli attaccanti a inoltrare comandi, instradare il traffico o raggiungere le API interne senza interagire direttamente con ciascun servizio. I difensori dovrebbero limitare gli accessi, segmentare il gateway, rivedere i log e considerarlo un'infrastruttura ad alto valore.