Il denial-of-service locale è un attacco alla disponibilità che interrompe un sistema, un'applicazione o una funzionalità di sicurezza dallo stesso dispositivo o da un contesto locale attendibile. A differenza degli exploit remoti, non richiede accesso a Internet né un punto d'appoggio sull'intera rete; si basa sul fatto che l'attaccante abbia già un certo livello di esecuzione locale o di influenza.
Questo è importante nella sicurezza informatica perché un prodotto può apparire in salute mentre una funzione chiave viene bloccata silenziosamente. Nella difesa degli endpoint, un DoS locale può arrestare i servizi di aggiornamento, ritardare la distribuzione dei contenuti di sicurezza o consumare risorse fino a rendere obsolete le protezioni. Attaccanti, tester e configurazioni errate possono tutti creare questo effetto. I difensori dovrebbero monitorare lo stato dei servizi, il successo degli aggiornamenti, i percorsi di fallback e l'attualità dei contenuti di sicurezza, non solo il fatto che lo strumento di sicurezza sia in esecuzione.