Un'applicazione di terze parti è un servizio esterno, un plugin, uno strumento SaaS o un'integrazione che si collega ai sistemi, ai dati o ai flussi di lavoro di un'organizzazione. Può gestire l'autenticazione, lo scambio di file, l'assistenza clienti, l'analisi o altre attività delegate, spesso con autorizzazioni che le consentono di leggere, scrivere o sincronizzare informazioni sensibili.
Nella sicurezza informatica, le applicazioni di terze parti sono importanti perché ampliano la superficie di attacco oltre la rete principale. Se un attaccante compromette un account del fornitore, abusa di un token API o sfrutta un'integrazione debole, può accedere ai dati senza attaccare direttamente l'ambiente principale. I difensori riducono questo rischio con accessi con il privilegio minimo, una rigorosa valutazione dei fornitori, la rotazione dei token, la registrazione dei log e controlli regolari degli accessi. Durante gli incidenti, gli investigatori controllano presto le connessioni di terze parti perché possono rivelare il vero percorso di un accesso non autorizzato o di un furto di dati.