Il contesto in-process significa che lo strumento di sicurezza può osservare l'attività dall'interno del runtime dell'applicazione stessa, non solo dalla rete o da un agente esterno. Poiché condivide il confine del processo, può ispezionare la gestione delle richieste, le chiamate di funzione, le trasformazioni dei dati e le decisioni di policy mentre avvengono. Questo offre ai difensori più dettagli rispetto ai controlli perimetrali, che spesso vedono solo pacchetti o URL.
Nella sicurezza informatica, il contesto in-process è importante perché molti attacchi diventano visibili solo dopo che il codice inizia a essere eseguito. Esempi includono payload di injection che superano il filtraggio iniziale, input API malevoli che attivano logiche di business non sicure o tentativi di abusare dei flussi di autenticazione e sessione. Uno strumento di runtime application self-protection che utilizza il contesto in-process può rilevare parametri sospetti, bloccare chiamate di metodo pericolose o applicare una patch virtuale prima che venga distribuita una correzione. Il compromesso è che una visibilità più profonda di solito richiede un'integrazione più stretta con l'app, quindi prestazioni, compatibilità e complessità di distribuzione devono essere gestite con attenzione.