I privilegi del processo del server sono le autorizzazioni del sistema operativo assegnate all'account di servizio che esegue un'applicazione. Determinano cosa il server può leggere, scrivere, eseguire e a cosa può accedere sull'host e attraverso i sistemi connessi. Se il processo viene eseguito con diritti ampi, qualsiasi difetto nell'applicazione può rapidamente trasformarsi in una compromissione dell'host.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso cercano di trasformare bug a livello di applicazione in controllo a livello di sistema. Una vulnerabilità di esecuzione di codice remoto, un caricamento di file non sicuro o un'iniezione di comandi possono ereditare i privilegi del processo del server, consentendo a un aggressore di rubare segreti, alterare gli artefatti di build o spostarsi più a fondo in una rete. I difensori riducono questo rischio eseguendo i servizi con privilegi minimi, separando gli account di servizio, limitando l'accesso al файловystem e alla rete e evitando l'accesso come amministratore locale o root a meno che non sia assolutamente necessario.