Un allowlist di rete è una policy di sicurezza che consente connessioni in uscita o in entrata solo verso domini, hostname o indirizzi IP approvati. Tutto il resto è bloccato per impostazione predefinita. È una forma pratica di filtraggio di rete usata per ridurre l'esposizione e impedire ai sistemi di comunicare con destinazioni non attendibili.
Nella sicurezza informatica, gli allowlist sono importanti perché possono limitare l'esfiltrazione dei dati, bloccare il traffico di comando e controllo e impedire a strumenti o workload di raggiungere servizi Internet arbitrari. Sono comuni in ambienti sandbox, sistemi di AI agentica e reti aziendali rigidamente controllate, dove solo specifiche API, mirror di pacchetti o servizi interni dovrebbero essere raggiungibili. Un allowlist non è una difesa completa da solo: se un processo malevolo o che si comporta in modo anomalo può raggiungere un servizio attendibile, l'abuso può comunque verificarsi. Per questo motivo, i team associano gli allowlist a registrazione degli eventi, controlli dell'identità e approvazione umana per le azioni sensibili.