Un binario statico è un eseguibile autonomo che include le librerie e il codice di runtime di cui ha bisogno, così può essere eseguito senza dipendenze di installazione separate sul sistema di destinazione. Questo semplifica la distribuzione: un singolo file può essere copiato su un host ed eseguito immediatamente, il che è utile per strumenti di amministrazione portatili, utilità di risposta agli incidenti e flussi di lavoro di supporto multipiattaforma.
Nella sicurezza informatica, i binari statici sono importanti perché riducono l'attrito di configurazione sia per i difensori sia per gli attaccanti. I difensori possono preferirli per strumenti da campo che devono funzionare su sistemi minimi o in ambienti con restrizioni. Anche gli attaccanti li apprezzano perché un singolo file è più facile da spostare, nascondere ed eseguire su macchine prive dei pacchetti richiesti. Questa portabilità può rendere più difficile il rilevamento, soprattutto quando il binario è stato creato di recente e non è associato agli inventari software normali. I team di sicurezza dovrebbero quindi trattare i binari statici come qualsiasi altro artefatto eseguibile: verificarne l'origine, analizzarne il comportamento, limitarne l'esecuzione ove possibile e monitorare trasferimenti o avvii insoliti.


