L'autenticazione del trasporto è una verifica eseguita al livello di rete o di protocollo prima che un servizio accetti una richiesta. Può usare meccanismi come TLS reciproco, token bearer al confine della connessione, chiavi API o handshake firmati per dimostrare che il client è autorizzato a comunicare con il servizio. L'obiettivo è bloccare il traffico non autenticato prima che raggiunga la logica applicativa.
Nella sicurezza informatica, questo è importante perché i piani di controllo esposti, i bridge e le API spesso si trovano vicino ad azioni sensibili. Se l'autenticazione del trasporto manca o è debole, un attaccante può raggiungere direttamente un endpoint, aggirare le schermate di accesso e le difese rivolte all'utente, e attivare funzioni come chiamate agli strumenti, modifiche di configurazione o persino l'esecuzione di comandi. I difensori la usano per proteggere i servizi interni, limitare chi può connettersi e creare un primo livello di fiducia. È più efficace quando viene combinata con il principio del privilegio minimo, la segmentazione della rete e la registrazione di schemi di richieste insoliti.