L'autorità di scrittura è l'autorizzazione di cui dispone un sistema per creare, modificare o pubblicare dati in un altro ambiente, come un sito web, un database, un sistema di ticketing o un servizio cloud. È più potente dell'accesso in lettura perché può cambiare lo stato di un sistema di destinazione e rendere tali modifiche visibili ad altri utenti o sistemi.
Nella sicurezza informatica, l'autorità di scrittura è un confine di controllo di alto valore. Se un agente, uno script o un account di servizio ne ottiene troppa, errori o compromissioni possono tradursi in impatti nel mondo reale: pubblicazioni pubbliche, record alterati, transazioni fraudolente o modifiche distruttive della configurazione. Gli aggressori cercano spesso di rubare credenziali con capacità di scrittura, abusare di scope API eccessivamente ampi o indurre strumenti automatizzati ad agire con più privilegi del previsto. I difensori riducono il rischio separando i ruoli di lettura e scrittura, richiedendo l'approvazione umana per le azioni sensibili, registrando ogni operazione di scrittura e usando token con ambiti limitati e durata breve. Nei sistemi agentici, l'autorità di scrittura dovrebbe essere trattata come una capacità privilegiata, non come una funzionalità di comodità.