Un account di servizio del sito è un account locale utilizzato da un'applicazione o da un dispositivo per eseguire i propri servizi. In genere dispone di meno autorizzazioni rispetto a un account amministratore o root, limitando i danni nel caso in cui il servizio venga usato in modo improprio o compromesso.
Durante un attacco, una vulnerabilità come il caricamento arbitrario di file può consentire a un intruso di eseguire codice con i privilegi dell'account di servizio. Questo punto d'appoggio può comunque esporre i dati dell'applicazione o fornire una via per ottenere privilegi più elevati. I difensori dovrebbero limitare le autorizzazioni dell'account, monitorarne le attività per individuare comandi o modifiche ai file inattesi e indagare su eventuali escalation dei privilegi nel dispositivo.