La governance delle app è il controllo amministrativo di quali app di terze parti possono connettersi ai dati dell'organizzazione e di ciò che sono autorizzate a fare una volta connesse. Nelle piattaforme cloud, questo di solito significa approvare, bloccare, limitare o rimuovere le app in base al rischio, alle esigenze aziendali e alle autorizzazioni che richiedono. La governance è importante perché l'approvazione di un utente può creare accesso delegato senza rivelare una password.
Nelle cyber attack, app malevole o simili a quelle legittime spesso abusano dei prompt di consenso OAuth per ottenere accesso a posta, file, calendario o directory. Una volta che un utente approva l'app, l'attaccante può continuare a usare quell'accesso concesso finché non viene revocato, anche se la password cambia. I difensori usano la governance delle app per ridurre questo rischio limitando gli scope ad alto rischio, consentendo solo app affidabili, rivedendo le concessioni di consenso e revocando integrazioni sospette. Una buona governance tratta l'approvazione delle app come un controllo di sicurezza, non come un clic di routine.