Un endpoint di terze parti è un server, un'API o un servizio esterno che riceve dati al di fuori della piattaforma originale con cui un utente sta interagendo. In pratica, può trattarsi di un fornitore di modello a monte, un processore di pagamenti, un servizio di telemetria o uno strumento di supporto che gestisce una parte di una richiesta dietro le quinte. Gli utenti possono vedere solo un'interfaccia, ma i loro dati possono passare attraverso diversi endpoint prima che venga restituita una risposta.
Questo è importante nella sicurezza informatica perché ogni endpoint aggiuntivo amplia il perimetro di fiducia. Ogni passaggio può creare log, memorizzare metadati o esporre contenuti a diversi operatori e regole di conservazione. Negli attacchi, gli endpoint di terze parti vengono spesso sfruttati per l'esfiltrazione di dati, l'abuso di webhook o catene di reindirizzamento malevole. Nelle difese, le organizzazioni riducono il rischio inventariando le connessioni in uscita, esaminando la gestione dei dati da parte dei fornitori, usando allowlist e riducendo al minimo i dati sensibili inviati a servizi esterni.