Un argomento della riga di comando è un valore fornito a un programma all'avvio, ad esempio un'opzione, il nome di un file o una credenziale. I programmi e gli strumenti di automazione usano gli argomenti per controllare le proprie operazioni. A seconda del sistema operativo e della configurazione, gli argomenti potrebbero essere visibili ad altri processi o registrati nell'output diagnostico, nei sistemi di monitoraggio o nei log.
Questo aspetto è importante per la cybersicurezza perché i segreti inseriti negli argomenti possono essere esposti oltre il processo che ne ha bisogno. Per esempio, un agente o uno script potrebbe passare direttamente un token API in un comando; il token potrebbe quindi rimanere nei log o essere visibile agli utenti con sufficienti privilegi di accesso al sistema. È preferibile usare meccanismi più sicuri, come archivi di segreti con accesso limitato o canali di input protetti, ed evitare di registrare valori sensibili. Limita chi può esaminare i dettagli dei processi e, ove praticabile, usa credenziali di breve durata.