Le notifiche SNMP sono messaggi di avviso inviati nell'ambito del framework Simple Network Management Protocol. Includono segnalazioni di eventi come trap o inform, che dispositivi e servizi usano per segnalare problemi, cambiamenti di stato o eventi di sicurezza ai sistemi di monitoraggio.
Sono importanti perché le notifiche attraversano un confine di fiducia: i dati che iniziano su un dispositivo gestito possono essere analizzati da un collettore centrale, da un manager o da un plug-in. Se il contenuto delle notifiche viene gestito in modo non sicuro, può portare a injection, spoofing, denial of service o esecuzione non sicura di comandi nel percorso di monitoraggio. I difensori riducono il rischio con la convalida degli input, limitando i servizi SNMP esposti, applicando il principio del privilegio minimo e isolando i componenti di gestione. Negli attacchi, le notifiche SNMP possono essere abusate quando un'applicazione tratta i campi della notifica come testo eseguibile o non riesce ad autenticare la sorgente. Nelle difese, sono utili per segnalare i guasti, ma solo quando la pipeline di elaborazione è rigorosa e ben separata dalle azioni privilegiate.