Un programma di accesso fidato è un processo di ammissione controllato che limita una funzionalità, un sistema o un modello sensibile agli utenti verificati anziché al pubblico generale. L'accesso viene di solito concesso solo dopo la revisione della persona o dell'organizzazione, e può richiedere controlli dell'identità, casi d'uso approvati, contratti o monitoraggio continuo.
Nella sicurezza informatica, questo è importante perché alcuni strumenti sono abbastanza potenti da aiutare i difensori ad analizzare il codice, investigare sugli incidenti o testare i sistemi, ma possono anche essere usati in modo improprio per ricognizione, phishing, sviluppo di malware o sfruttamento. I programmi di accesso fidato riducono questo rischio aggiungendo controlli di policy su chi può usare lo strumento, cosa può chiedergli di fare e come viene registrata l'attività. Nelle difese reali, questi programmi sono spesso associati al principio del privilegio minimo, all'autenticazione multifattore, ai limiti di frequenza e alle revisioni di sicurezza. Gli aggressori possono cercare di aggirare il controllo rubando credenziali, abusando degli account approvati o ottenendo l'accesso con tecniche di social engineering, ed è per questo che la verifica e le tracce di audit sono essenziali.