Un processore di terze parti è un'azienda o un servizio esterno che gestisce una parte specifica dell'elaborazione dei dati per un altro prodotto. Esempi comuni includono la verifica dell'identità, la trascrizione, l'analisi, l'hosting cloud, la moderazione dei contenuti o la gestione dei pagamenti. Il servizio principale decide a cosa servono i dati, mentre il processore esegue l'attività secondo le istruzioni di quel servizio.
Questo è importante nella sicurezza informatica perché ogni processore aggiuntivo amplia il confine di fiducia. I dati degli utenti possono passare attraverso API, cache temporanee, log o pipeline di modelli controllati da un'altra organizzazione. Se il fornitore è configurato in modo errato, ha permessi eccessivi o viene compromesso, i dati sensibili possono fuoriuscire anche quando il prodotto principale è sicuro. I difensori riducono questo rischio con la due diligence sui fornitori, i contratti, la minimizzazione dei dati, la crittografia, controlli di accesso rigorosi, limiti di conservazione e diritti di audit. Negli attacchi, i processori di terze parti sono spesso bersagli interessanti perché una sola integrazione debole può esporre molti utenti contemporaneamente.