Un database documentale memorizza le informazioni come documenti strutturati, di solito in formati come JSON o BSON, invece che in righe e colonne fisse. Ogni record può contenere campi nidificati, array e forme di dati diverse, il che lo rende flessibile per le applicazioni moderne e per rapidi cambiamenti dello schema.
Nella sicurezza informatica, questa flessibilità modifica il perimetro di fiducia. Le applicazioni spesso concedono agli account di servizio accesso in scrittura così possono creare o aggiornare documenti, e un difetto nel motore del database o nella gestione delle query può trasformare questo accesso legittimo in corruzione dei dati, modifica non autorizzata o interruzione del servizio. Gli attaccanti possono abusare dei privilegi di scrittura per alterare i record, inserire contenuti malevoli o sovraccaricare la logica del server. I difensori riducono il rischio applicando rapidamente le patch, limitando i permessi degli account, esaminando i log di audit e verificando quali utenti abbiano realmente bisogno dell'accesso in scrittura. In pratica, i database documentali vengono protetti combinando il principio del privilegio minimo con un attento monitoraggio dei percorsi di lettura e scrittura.