Un'offerta in bundle è un pacchetto che combina un servizio principale con componenti aggiuntivi opzionali. In ambito di sicurezza informatica, il termine è importante perché software o servizi in bundle possono nascondere componenti aggiuntivi dietro un unico acquisto, download o flusso di registrazione. Questi componenti extra possono essere utili, ma possono anche aumentare il rischio se includono adware, strumenti di tracciamento, estensioni del browser, trialware o autorizzazioni che gli utenti non si aspettavano.
Gli aggressori spesso abusano del bundling per far sembrare legittimo un software indesiderato, soprattutto durante le schermate di installazione con caselle preselezionate o testi di consenso vaghi. I difensori cercano una chiara separazione tra il prodotto principale e i componenti aggiuntivi, verificano le impostazioni predefinite e controllano a cosa può accedere ciascun componente. Negli ambienti aziendali, i piani in bundle possono anche influire su licenze, identità ed esposizione dei dati se le funzionalità extra sono abilitate per impostazione predefinita. Un'attenta revisione del bundle aiuta a prevenire confusione, persistenza indesiderata e superficie di attacco non necessaria.