La self-registration è un flusso di creazione dell'account che consente agli utenti di registrarsi senza l'approvazione manuale di un amministratore. È comune nelle piattaforme SaaS, negli strumenti interni e nei portali clienti perché riduce gli attriti e accelera l'onboarding.
Nella cyber security, la self-registration è importante perché può diventare un punto di ingresso per un attacco se la piattaforma non applica una forte autorizzazione, verifica e isolamento dei tenant dopo la registrazione. Un'implementazione debole può consentire a un attaccante di creare un account, enumerare i ruoli o raggiungere funzionalità privilegiate che erano destinate solo agli utenti fidati. Chi difende dovrebbe considerare la registrazione come un confine di sicurezza: richiedere controlli di identità adeguati, limitare la frequenza degli abusi, convalidare l'assegnazione dei ruoli e verificare che i nuovi account non possano accedere ai flussi di amministrazione, del livello board o di importazione finché non vengono approvati esplicitamente.