Il software self-hosted è un servizio che un'organizzazione installa ed esegue sulla propria infrastruttura invece di utilizzare un provider gestito. L'organizzazione è responsabile del server, degli aggiornamenti, della configurazione, del controllo degli accessi, della registrazione, dei backup e del monitoraggio. Esempi comuni includono piattaforme di codice sorgente, servizi file, sistemi di chat e dashboard interne.
Nella sicurezza informatica, il software self-hosted è importante perché la sicurezza dipende dall'operatore, non solo dal fornitore. Se un'istanza è esposta a Internet e non viene corretta rapidamente, gli aggressori possono effettuare scansioni alla sua ricerca, sfruttare falle note, rubare credenziali o token e raggiungere dati sensibili come repository o hook di automazione. I difensori dovrebbero inventariare ogni istanza, verificare che la versione corretta sia effettivamente distribuita, limitare l'esposizione, imporre un'autenticazione forte ed esaminare i log alla ricerca di attività anomale relative ad account, token o webhook. Il rischio principale è che una patch aiuti solo dopo che l'ambiente è stato confermato pulito e aggiornato.