I privilegi di lettura/scrittura sono autorizzazioni che consentono a un utente o a un account di servizio di visualizzare i dati e modificarli. Nei database, nei file system e nei servizi cloud, questi privilegi sono potenti perché possono alterare record, configurazioni o contenuti, non solo ispezionarli. Un compromesso di un account con accesso in scrittura può quindi avere un impatto molto maggiore rispetto a un account in sola lettura.
Nella sicurezza informatica, i privilegi di lettura/scrittura sono importanti perché gli aggressori spesso prendono di mira account che dispongono già di accesso legittimo. Se un'applicazione vulnerabile, uno script o una funzionalità del database è raggiungibile da un account fidato, un aggressore può essere in grado di modificare i dati, introdurre modifiche dannose o compromettere la disponibilità senza dover superare le difese perimetrali. I difensori limitano questo rischio con il principio del privilegio minimo, il controllo degli accessi basato sui ruoli, una rigorosa delimitazione degli account di servizio, la registrazione degli eventi e la revisione periodica di chi può scrivere e dove.