Un watchdog hardware è una funzione di affidabilità integrata che monitora se un dispositivo continua a inviare segnali di "keepalive". Se tali segnali smettono di arrivare, il watchdog presume che il sistema si sia bloccato e forza un riavvio. Questo è comune nei dispositivi Linux embedded, nei router, nei controller industriali e in altri sistemi che devono riprendersi automaticamente dopo un crash o un blocco.
Nella sicurezza informatica, i watchdog sono importanti perché il malware può abusarne. Un attaccante può continuare a alimentare il watchdog da un processo separato così che il dispositivo resti operativo mentre viene eseguito codice malevolo, oppure il malware può organizzarsi per riavviarsi dopo ogni reboot. Anche i difensori fanno affidamento sui watchdog, ma devono verificare se il comportamento di riavvio sia una normale gestione dell'affidabilità o parte di una logica di persistenza e anti-rimediamento. Durante la risposta agli incidenti, limitarsi a terminare un processo può essere inefficace se il watchdog o gli script di avvio lo riportano in esecuzione.