Una regola dormiente è una voce di policy che esiste in un firewall, in un IDS/IPS, in un gruppo di sicurezza cloud o in un altro controllo, ma corrisponde raramente o mai al traffico. Può trattarsi di un'eccezione legacy, di una regola di test lasciata dopo una modifica o di un controllo collocato così in basso nell'ordine di valutazione da essere di fatto irraggiungibile.
Le regole dormienti sono importanti perché creano deriva di sicurezza. Se una regola dovrebbe proteggere o bloccare qualcosa ma non scatta mai, i difensori possono fare affidamento su un controllo che non riflette più il traffico reale. Gli aggressori possono anche trarre vantaggio dalle eccezioni dormienti quando vecchie regole di allow o voci di whitelist obsolete restano aperte più a lungo del necessario. In difesa, i conteggi delle corrispondenze, i log e le revisioni periodiche delle regole aiutano a identificare le regole dormienti, così i team possono rimuovere il superfluo, correggere le policy mal ordinate e ridurre il rischio di esposizioni trascurate.