Il contesto del processo è l'identità e l'insieme di autorizzazioni che un programma usa mentre è in esecuzione. Su sistemi simili a Unix, questo di solito ნიშნავს l'utente e il gruppo che hanno avviato il processo, oltre a eventuali diritti elevati, accesso ai file o funzionalità di rete associati ad esso. In pratica, ogni comando, lettura di file e connessione che un'applicazione effettua viene filtrato attraverso quel contesto.
È importante nella sicurezza informatica perché la stessa vulnerabilità può avere un impatto molto diverso a seconda del contesto del processo coinvolto. Se un attaccante ottiene l'esecuzione di comandi in un account di servizio con privilegi limitati, il danno può essere contenuto; se il processo viene eseguito con accesso esteso, l'attaccante può leggere file sensibili, modificare la configurazione o spostarsi ulteriormente all'interno del sistema. I difensori usano il contesto del processo per valutare il rischio, mettere in sicurezza i servizi con il principio del privilegio minimo e investigare i log alla ricerca di attività sospette provenienti da un account applicativo specifico. Negli attacchi contro server di posta e altre infrastrutture, vedere comandi eseguiti nel contesto del processo dell'applicazione è spesso il primo segno che lo sfruttamento è riuscito.