La validazione del percorso è l'insieme di controlli che un'applicazione usa per assicurarsi che il percorso di un file o di una cartella rimanga all'interno di un confine di directory approvato. Aiuta a prevenire il path traversal, l'uscita dalla directory e l'accesso accidentale a posizioni sensibili come chiavi private, file di configurazione o i dati di un altro utente. Una buona validazione di solito normalizza il percorso, risolve segmenti relativi come .. e verifica la destinazione finale risolta prima che avvenga qualsiasi operazione di lettura, scrittura o esecuzione.
È importante nella sicurezza informatica perché molti attacchi abusano di una gestione debole dei percorsi per uscire da un sandbox o raggiungere segreti che l'app non avrebbe mai dovuto toccare. I difensori dovrebbero convalidare sul server o sul lato attendibile, non solo nell'interfaccia utente, e confrontare i percorsi canonici dopo aver risolto symlink, punti di mount e casi limite Unicode. Quando uno strumento AI, un file manager o un agente di backup può agire sui file locali, una solida validazione del percorso è una delle principali barriere tra il normale accesso all'area di lavoro e il furto di credenziali.