Un'app a istanza singola è un software che consente l'esecuzione di una sola copia attiva alla volta. Quando l'utente la avvia di nuovo, il nuovo avvio viene instradato al processo già in esecuzione invece di aprire una seconda istanza. Le app desktop usano questo modello per ripristinare le finestre, aprire file o elaborare collegamenti tramite un canale di passaggio locale come IPC.
Nella sicurezza informatica, questo passaggio è importante perché spesso riceve input non attendibili da browser, associazioni di file o altri programmi locali. Se l'app non convalida il framing dei messaggi, non esegue l'escape dei caratteri speciali o non separa i comandi dai dati, un attaccante può iniettare istruzioni nel processo in esecuzione. I difensori rafforzano questi flussi con analisi rigorosa, convalida per messaggio, autenticazione tra componenti e rimozione di helper legacy che ampliano la superficie attendibile.