Un link di invito è un URL che concede accesso a una sessione specifica, a una risorsa o a un punto di ingresso di gruppo. È comune negli strumenti di collaborazione, nelle riunioni private e nelle risorse web condivise, dove il link funge da credenziale di accesso leggera invece di un nome utente e una password.
Nel campo della sicurezza informatica, i link di invito sono importanti perché possono comportarsi come token bearer: chiunque possieda il link potrebbe essere in grado di partecipare, anche se non era il destinatario originale. Gli attaccanti sfruttano una gestione debole dei link tramite inoltro, replay, indovinamento o riutilizzo dopo la scadenza. I difensori riducono il rischio con link a breve durata, token monouso, ambiti guest e controlli host visibili. Una progettazione sicura non protegge solo il traffico; controlla anche chi può entrare, per quanto tempo e cosa può fare una volta all'interno.