Una super-app è un'applicazione mobile che riunisce più servizi in un'unica piattaforma, come messaggistica, chiamate vocali, funzionalità social, pagamenti, acquisti e identità. Invece di usare app separate, gli utenti rimangono all'interno di un unico ecosistema per molte attività quotidiane. Questo design offre comodità, ma concentra anche dati sensibili, autenticazione e relazioni di fiducia in un solo luogo.
Nella sicurezza informatica, le super-app sono importanti perché una debolezza in un componente può esporne molti altri. Una falla nella gestione della chat, nel recupero dell'account o nei pagamenti in-app può dare a un attaccante un raggio d'azione più ampio rispetto a un'app a singola funzione. Le super-app possono anche essere attraenti per phishing, furto di sessioni e distribuzione di malware, perché gli utenti si aspettano già messaggi in arrivo e richieste di transazione. I difensori si concentrano su pipeline di aggiornamento sicure, forte isolamento tra i servizi, monitoraggio degli abusi e applicazione rapida di patch ai percorsi di codice ad alto rischio.


