Un processo del servizio è un’applicazione in esecuzione e l’account del sistema operativo o il contesto di sicurezza che utilizza. Tale contesto determina a quali file, dispositivi e altre risorse di sistema l’applicazione può accedere. Un servizio eseguito con autorizzazioni limitate può incidere sull’host meno di uno eseguito con privilegi di amministratore o di root.
Nella sicurezza informatica, questo contesto contribuisce a definire l’impatto di una vulnerabilità. Se un aggressore sfrutta una falla per eseguire codice nel processo del servizio di un server multimediale, inizialmente ottiene le autorizzazioni disponibili per quel processo, non automaticamente il controllo completo del sistema. I difensori dovrebbero eseguire i servizi concedendo loro solo gli accessi necessari, mantenerli aggiornati e verificare i relativi account e le autorizzazioni. Dopo un sospetto sfruttamento, occorre esaminare l’host e le risorse raggiungibili dall’account del servizio.