L'accesso in lettura e scrittura è un livello di autorizzazione che consente a un processo o a un utente sia di aprire i file sia di modificarli. Nella sicurezza informatica, è più pericoloso dell'accesso in sola lettura perché amplia l'impatto di una compromissione dalla semplice divulgazione alla manomissione attiva. Un attaccante che può solo leggere i dati può rubare documenti o chiavi; un attaccante che può scrivere può anche alterare script, sostituire file di configurazione, inserire meccanismi di persistenza o corrompere le prove.
Nelle app in sandbox e nelle macchine virtuali, l'accesso in lettura e scrittura a un mount del filesystem dell'host è un rischio importante per il confine di fiducia. Se un carico di lavoro non attendibile può raggiungere file condivisi dell'host, la sandbox potrebbe non contenere più la minaccia. I difensori riducono questo rischio applicando il principio del privilegio minimo, preferendo mount in sola lettura, separando i segreti dai percorsi condivisi e monitorando eventuali modifiche impreviste ai file.