Session Initiation Protocol Application Layer Gateway (SIP ALG) è una funzionalità di firewall o router che ispeziona la segnalazione VoIP e riscrive i pacchetti SIP in modo che le chiamate vocali possano attraversare i confini NAT. In pratica, può modificare indirizzi e porte nelle intestazioni SIP oppure aiutare ad aprire pinhole temporanei per i flussi multimediali.
Nel campo della sicurezza informatica, SIP ALG è importante perché modifica il traffico al bordo della rete. Se è difettoso o abilitato dove non è necessario, può interrompere le chiamate, esporre servizi in modo inatteso o creare percorsi di parsing insoliti che gli aggressori possono prendere di mira. I team di sicurezza spesso esaminano SIP ALG durante le attività di hardening, soprattutto su apparati che gestiscono anche NAT, VPN o accesso remoto. Quando i difensori sanno se SIP ALG è abilitato, possono ridurre la superficie di attacco, verificare solo i percorsi VoIP necessari e applicare le patch del vendor a eventuali vulnerabilità specifiche della funzionalità.