Un componente gestito dal cliente è un software che il cliente installa, configura ed esegue nel proprio ambiente invece di consumarlo interamente come servizio ospitato dal fornitore. Nella sicurezza informatica, questo è importante perché il perimetro di sicurezza si sposta: il fornitore può fornire patch e indicazioni, ma il cliente è responsabile dell'hardening dell'host, della limitazione degli accessi, del monitoraggio dei log e dell'applicazione degli aggiornamenti.
Questi componenti spesso svolgono ruoli di collegamento sensibili, ad esempio connettendo un servizio cloud a un archivio privato o a sistemi interni. Questo li rende bersagli attraenti: una vulnerabilità in un livello di controllo gestito dal cliente può esporre l'esecuzione di codice, l'aggiramento delle convalide o scritture di file non autorizzate, anche se la piattaforma SaaS principale rimane integra. I difensori dovrebbero inventariare con attenzione queste distribuzioni, monitorare le versioni esatte e trattarle come infrastruttura privilegiata, non come normali server applicativi.