Un elenco fornitori è l'elenco approvato dei fornitori utilizzato per decidere quali venditori, servizi o prodotti siano ammissibili nell'ambito di un programma o di uno schema di approvvigionamento. In un processo di voucher cloud o di cybersecurity, funge da filtro di ammissibilità: se un fornitore non è nell'elenco, all'acquirente potrebbe non essere consentito acquistare da esso, anche se il servizio è tecnicamente adatto.
Per i team di sicurezza, questo è importante perché gli elenchi di fornitori approvati definiscono il perimetro di fiducia prima che qualsiasi sistema venga installato. Possono ridurre il rischio limitando gli acquisti a fornitori verificati e offerte conformi, supportando la garanzia della catena di approvvigionamento e verifiche più semplici. Allo stesso tempo, i difensori dovrebbero verificare che l'elenco sia aggiornato e che il servizio scelto corrisponda esattamente alla voce elencata, perché descrizioni non corrispondenti, approvazioni scadute o documentazione incompleta possono bloccare una richiesta valida. Negli attacchi, i criminali possono tentare di impersonare fornitori approvati o sfruttare la confusione sui nomi e sulle categorie dei fornitori.