Il server LDAP UnboundID è un'implementazione di server LDAP incorporato che può essere eseguita all'interno di un'applicazione per fornire servizi di directory in memoria. È comunemente usato nello sviluppo, nei test e nelle funzionalità dei framework che necessitano di una sorgente leggera di utenti, gruppi o altre voci di directory senza fare affidamento su una directory aziendale esterna.
Nella sicurezza informatica, i servizi di directory incorporati sono importanti perché creano comunque un confine di autenticazione e autorizzazione. Se il server è esposto su un'interfaccia di rete, gli aggressori possono tentare di interrogare le voci, effettuare il bind con credenziali indovinate o prevedibili, o modificare i dati della directory per influenzare le decisioni di accesso e controllo degli accessi. I difensori dovrebbero trattarlo come qualsiasi altro servizio: limitare l'esposizione dei listener, usare identità di bind forti, disabilitarlo quando non serve e verificare che le distribuzioni di produzione non lascino raggiungibile dall'esterno dell'applicazione un helper interno.


