Un confine di ambito è il limite definito di ciò che un test, uno strumento o un sistema è autorizzato a toccare. Nel lavoro di sicurezza, separa gli obiettivi approvati da tutto il resto: host di produzione, IP pubblici, dati dei clienti e servizi di terze parti.
I confini di ambito sono importanti perché molte azioni difensive e offensive sono sicure solo quando restano all'interno di un ambiente controllato, come un laboratorio, una sandbox o un CTF. Se il confine è vago o applicato male, gli strumenti automatizzati possono eseguire scansioni, connettersi o modificare per errore sistemi reali. I difensori riducono questo rischio con allowlist, segmentazione di rete, filtraggio dell'egress, intervalli di destinazione espliciti e condizioni di arresto quando viene rilevata infrastruttura live. Negli attacchi, la stessa idea appare come abuso del confine: un attore malevolo può provare a spingere uno strumento oltre il suo ambito autorizzato per raggiungere sistemi di maggior valore.