Il rule bloat è l'accumulo di regole di sicurezza ridondanti, obsolete o eccessivamente ampie in un firewall, in una policy di accesso alla rete o in un altro sistema di controllo. Di solito cresce nel tempo quando i team aggiungono eccezioni per esigenze aziendali urgenti, mantengono regole temporanee più a lungo del previsto o duplicano permessi esistenti invece di perfezionarli.
Nella sicurezza informatica, il rule bloat è importante perché rende la policy più difficile da leggere, verificare e applicare. Insiemi di regole molto estesi possono nascondere percorsi di accesso pericolosi, creare punti ciechi durante le revisioni e aumentare la probabilità che una configurazione errata lasci troppo aperto. Gli aggressori possono trarne vantaggio quando vecchie regole di allow, intervalli di origine troppo ampi o eccezioni dimenticate continuano a consentire il movimento laterale o l'esposizione verso l'esterno. I difensori riducono il rule bloat esaminando l'utilizzo, rimuovendo le voci non usate, restringendo le istruzioni troppo permissive e verificando che il traffico reale corrisponda ancora alla policy prevista.