Un'asta pubblicitaria è il processo decisionale automatizzato che seleziona quale annuncio viene mostrato in un determinato posizionamento. Il sistema confronta offerte, regole della campagna, segnali del pubblico e controlli di qualità o di conformità alle policy, quindi restituisce l'annuncio vincente nel giro di millisecondi.
Nella sicurezza informatica, le aste pubblicitarie sono importanti perché spostano denaro, dati e controllo alla velocità delle macchine. Gli attaccanti possono abusarne con traffico bot, frodi sui clic, manipolazione delle offerte, inventario falsificato o annunci malevoli che cercano di raggiungere gli utenti tramite reti pubblicitarie affidabili. Una logica d'asta debole può anche esporre dati sensibili di targeting o consentire a un partecipante di ottenere una visibilità ingiusta sulle offerte o sulle prestazioni di un altro. I difensori proteggono questi sistemi con autenticazione robusta, convalida delle richieste, rilevamento delle frodi, limiti di frequenza, registrazione degli eventi e separazione dei ruoli tra inserzionisti, exchange e publisher. Un'asta pubblicitaria sicura deve essere sia rapida sia rigorosamente controllata, perché piccole falle possono trasformarsi in grandi abusi finanziari e della privacy.