I Termini di servizio sono le regole d'uso che un fornitore stabilisce per il proprio prodotto o piattaforma. Definiscono ciò che i clienti possono fare, ciò che è vietato e quali azioni possono portare alla sospensione o a richieste legali. Nella sicurezza informatica, i TOS sono importanti perché molti attacchi iniziano come un uso “normale” che viola le regole contrattuali invece di entrare direttamente in un sistema.
Ad esempio, un TOS può vietare il reverse engineering, lo scraping automatizzato, la condivisione degli account o la costruzione di un modello concorrente a partire dagli output del servizio. Gli aggressori e gli operatori di abuso possono ignorare questi limiti inviando richieste ad alto volume, raccogliendo risposte e usandole per imitare un servizio o estrarre dati. I difensori usano i TOS come parte di uno stack di controllo più ampio: combinano il linguaggio contrattuale con il logging, i limiti di velocità, i controlli sull'identità e il rilevamento delle anomalie, così possono individuare gli abusi, applicare le politiche di accesso e preservare le prove quando il comportamento passa da un uso intenso a un abuso non autorizzato.