Una risorsa incorporata è qualsiasi file, libreria, riferimento a un dominio, certificato, elemento di configurazione o altra risorsa inclusa all'interno di un'app. Gli sviluppatori usano le risorse incorporate per rendere un'applicazione autonoma, ma questi elementi raggruppati possono anche diventare rischi per la sicurezza quando sono obsoleti, hard-coded o non più mantenuti.
Nella cyber security, le risorse incorporate sono importanti perché gli attaccanti spesso cercano dipendenze obsolete, URL backend fissi e impostazioni di trasporto deboli che sono state distribuite una volta e non più riviste. Nelle app abbandonate o poco mantenute, un dominio incorporato può ancora puntare a un servizio attivo, una libreria incorporata può contenere bug noti oppure un endpoint API incluso nel pacchetto può esporre dati del dispositivo senza una protezione forte. I difensori esaminano le risorse incorporate durante la revisione del codice, il reverse engineering e gli audit delle app mobili per individuare relazioni di fiducia nascoste e rimuovere l'esposizione non necessaria prima che l'app venga distribuita o dismessa.