Un intermediario ad alta fiducia è un componente che si colloca tra utenti, reti o servizi ed è autorizzato a prendere decisioni sensibili per loro conto. Esempi includono proxy, broker di identità, gateway VPN, relay di monitoraggio ed estensioni del browser con privilegi elevati. Poiché altri sistemi fanno affidamento su di esso, l'intermediario è spesso considerato affidabile per ispezionare il traffico, inoltrare richieste o decidere se una sessione può continuare.
Questo è importante nella sicurezza informatica perché un difetto in un componente di questo tipo può avere un impatto sproporzionato. Se un aggressore aggira l'autenticazione, abusa delle impostazioni proxy privilegiate o manomette i controlli di identità, può reindirizzare il traffico, impersonare un utente o accedere a funzioni amministrative che dovrebbero essere protette. I difensori trattano questi sistemi come bersagli di alto valore: rafforzano il controllo degli accessi, riducono al minimo i privilegi, registrano le azioni sensibili, segmentano il componente rispetto all'infrastruttura più ampia e applicano rapidamente le patch quando la logica di fiducia viene compromessa.