Un'applicazione software di terze parti è un software realizzato da un fornitore esterno e utilizzato da un'organizzazione per attività come la gestione delle identità, lo scambio di file, la fatturazione, il supporto o l'integrazione dei dati. Non è sviluppato o completamente controllato dall'organizzazione che lo utilizza, quindi la sua sicurezza dipende dal codice del fornitore, dal processo di aggiornamento e dalla configurazione, oltre che dai controlli di accesso locali.
Questo è importante perché il software esterno affidabile può ampliare la superficie di attacco. Se un aggressore compromette il fornitore, abusa di un'integrazione o individua autorizzazioni deboli, può raggiungere sistemi interni o dati sensibili senza attaccare direttamente l'organizzazione. Negli incidenti reali, le applicazioni di terze parti sono spesso coinvolte nel furto di credenziali, nell'esfiltrazione dei dati e nei percorsi di intrusione nella catena di approvvigionamento. I difensori riducono il rischio limitando l'accesso, segmentando i dati, rivedendo le autorizzazioni del fornitore, applicando una forte autenticazione e monitorando l'attività delle terze parti per individuare usi anomali.