La fiducia implicita è un difetto di progettazione in cui un sistema considera validi i messaggi provenienti da un peer, da un componente interno o da una zona di rete "fidata" senza un'autenticazione, un'autorizzazione o una convalida dello stato sufficienti. In ambienti ricchi di protocolli, ciò significa spesso accettare messaggi di controllo solo perché arrivano su un'interfaccia prevista, anche se il mittente, la sequenza o il contesto sono errati.
Questo è importante perché gli aggressori spesso sfruttano il divario tra fiducia presunta e confini di fiducia reali. Se un servizio core accetta segnalazioni contraffatte, malformate o fuori contesto, può modificare lo stato della sessione, instradare diversamente il traffico, esporre dati o andare in crash. Le difese si concentrano sull'applicazione di controlli di fiducia espliciti: verificare le identità, vincolare le richieste a sessioni note, rifiutare transizioni di stato non valide, limitare l'esposizione delle interfacce interne e monitorare attività anomale del piano di controllo. In pratica, la fiducia implicita è una causa principale comune nei core delle telecomunicazioni, nei service mesh, nelle API e in altri sistemi in cui il traffico "interno" non è automaticamente sicuro.