Un connettore di terze parti è un'integrazione che collega un sistema a un altro servizio, come un'app SaaS, un'API, un plugin o uno strumento di automazione. Spesso utilizza token, concessioni OAuth o account di servizio per spostare dati e attivare azioni tra piattaforme. Poiché estende ciò che un account o un'applicazione possono raggiungere, può ampliare l'esposizione operativa se il connettore ha privilegi eccessivi, è monitorato in modo insufficiente o è collegato a un fornitore compromesso.
Nella sicurezza informatica, i connettori contano perché gli aggressori spesso prendono di mira il ponte più facile, non il server più robusto. Un token di connettore rubato può consentire a un intruso di leggere la posta, scaricare file, creare regole o spostarsi lateralmente nei sistemi connessi senza violare direttamente una policy sulle password. I difensori riducono questo rischio inventariando tutte le integrazioni, limitando gli ambiti, separando i connettori ad alto rischio dai sistemi principali, ruotando le credenziali e controllando i log alla ricerca di un uso anomalo delle API. Nella risposta agli incidenti, verificare i connettori di terze parti è un modo rapido per accertare se una violazione apparente sia derivata da un compromesso diretto o da un'integrazione attendibile abusata come punto di ingresso.