Un carico di lavoro cloud è qualsiasi applicazione, servizio, macchina virtuale, container o processo in background in esecuzione in un ambiente cloud come IaaS, PaaS o Kubernetes. A differenza di un singolo server on-premises, un carico di lavoro può aumentare o diminuire la propria scala, spostarsi tra regioni e dipendere da servizi gestiti di identità, archiviazione e rete.
I carichi di lavoro cloud sono importanti perché gli attaccanti spesso prendono di mira le loro identità, API, secret e interfacce di gestione esposte invece della piattaforma cloud stessa. I rischi comuni includono archiviazione configurata in modo errato, autorizzazioni troppo ampie, container vulnerabili e una gestione debole dei secret, che possono portare a furto di dati o persistenza. I difensori proteggono i carichi di lavoro con il privilegio minimo, la scansione delle immagini, le patch, la registrazione dei log, il rilevamento in runtime e i controlli di policy che seguono i cambiamenti dell'infrastruttura dinamica.