L'allowlisting di URL attendibili è un controllo di sicurezza che consente a un sistema di aprire o inviare traffico solo verso un insieme preapprovato di indirizzi web, domini o endpoint. Qualsiasi elemento al di fuori dell'allowlist viene bloccato o richiede una revisione. È comunemente usato nei browser, nei gateway di posta elettronica, nei client API e negli agenti AI che possono generare collegamenti o effettuare richieste in uscita.
Nella sicurezza informatica, questo è importante perché molti attacchi dipendono dal reindirizzare utenti o sistemi automatizzati verso destinazioni malevole. L'allowlisting riduce il phishing, i callback di command-and-control, l'esfiltrazione dei dati e gli abusi di prompt injection che cercano di indurre un agente AI a recuperare contenuti controllati dall'attaccante. È più efficace se combinato con il principio del privilegio minimo, la normalizzazione degli URL e la registrazione degli eventi, perché gli attaccanti spesso nascondono destinazioni pericolose dietro redirect, sottodomini o domini simili a quelli legittimi. Se usato correttamente, l'allowlisting di URL attendibili aiuta a impedire che l'automazione passi dalla fiducia interna a Internet aperto senza controllo.