Una farm bilanciata nel carico è un gruppo di server che forniscono tutti lo stesso servizio mentre un bilanciatore del carico distribuisce le richieste tra di essi. Gli utenti vedono un'unica applicazione, ma il traffico viene gestito da più nodi dietro le quinte. Questo progetto migliora la disponibilità e la scalabilità, ma significa anche che i server devono essere configurati in modo coerente.
Nel campo della sicurezza informatica, tale coerenza è fondamentale. Le impostazioni di autenticazione, i certificati, le chiavi di crittografia e i segreti dell'applicazione devono spesso essere identici o attentamente sincronizzati su ogni nodo. Se un server viene sottoposto a patch, ruotato o rafforzato mentre gli altri non lo sono, la farm può entrare in uno stato misto che causa guasti o crea lacune di sicurezza. Gli aggressori possono sfruttare questa situazione prendendo di mira un singolo nodo esposto per sottrarre segreti condivisi o mantenere l'accesso dopo una patch. I difensori riducono questo rischio applicando le modifiche a tutti i nodi contemporaneamente, verificando la sincronizzazione e ruotando le chiavi su tutta la farm.


