Il denial-of-service operativo è una condizione in cui un processo, un team o un servizio viene sopraffatto dal carico di lavoro invece di essere compromesso da uno sfruttamento tecnico. Il bersaglio continua a funzionare in linea di principio, ma diventa troppo occupato per svolgere operazioni normali come esaminare report, rispondere agli avvisi o elaborare richieste.
Nella sicurezza informatica, questo è importante perché gli aggressori non hanno sempre bisogno di compromettere i sistemi per causare un impatto. Possono inondare un canale con spam, invii duplicati o richieste automatizzate finché i revisori umani restano indietro e il lavoro importante viene ritardato. In un programma bug bounty, per esempio, report di bassa qualità o generati da macchine possono seppellire le vulnerabilità reali e rallentare il triage. Le difese includono limitazione della frequenza, convalida più rigorosa degli input, deduplicazione, prioritizzazione e requisiti di invio chiari. L'obiettivo è proteggere il flusso di lavoro, così che il rumore non si trasformi in un denial of service contro le persone che lo gestiscono.