Il software edge è l'infrastruttura che si colloca tra gli utenti esterni e i sistemi interni, come proxy inversi, gateway web, bilanciatori del carico e controller di distribuzione delle applicazioni. Elabora il traffico prima che le richieste raggiungano i servizi backend, quindi spesso ha ampia visibilità e privilegi elevati. Per via di questa posizione, un bug nel software edge può influire su molte applicazioni downstream contemporaneamente, anche se il codice backend non è direttamente vulnerabile.
Nel campo della sicurezza informatica, il software edge è importante perché gli attaccanti lo prendono di mira per intercettare il traffico, aggirare i filtri, sfruttare bug di parsing o compromettere la disponibilità. I difensori lo considerano parte del perimetro di sicurezza: inventariando le versioni, limitando i moduli esposti, rafforzando la configurazione e applicando rapidamente le patch. In ambienti reali, il rischio può variare in base alle funzionalità abilitate e ai modelli di traffico, ed è per questo che una gestione delle patch consapevole della configurazione è essenziale.