Un bypass della policy è un difetto che consente a un'azione di continuare al di fuori delle regole che un controllo di sicurezza era stato progettato per far rispettare. Il controllo può essere ancora presente, ma una lacuna nella sua logica, nella copertura o nel percorso di esecuzione permette un comportamento che avrebbe dovuto essere bloccato.
Questo è importante perché le policy di sicurezza sono spesso l'ultima linea tra accesso limitato e abuso dei privilegi. In pratica, i bug di bypass della policy possono consentire a un utente locale di eseguire un programma non autorizzato, saltare una restrizione sui comandi o evitare il monitoraggio in strumenti come sudo, i sandbox delle applicazioni o i controlli sugli endpoint. Gli aggressori cercano percorsi di codice alternativi, system call insolite o combinazioni di funzionalità che il motore delle policy non ispeziona correttamente. I difensori riducono il rischio applicando rapidamente le patch, verificando quali percorsi di enforcement sono abilitati e testando i casi limite in cui un controllo può fallire in modalità aperta invece che in modalità chiusa.