Configuração incorreta (misconfiguration) é um ajuste de segurança errado, incompleto ou deixado no padrão em um sistema, uma aplicação ou um serviço em nuvem, que o deixa exposto sem que seja preciso explorar uma falha de software. Exemplos frequentes são um bucket de armazenamento público, senhas de fábrica que nunca foram trocadas ou portas de administração abertas para a internet.
Termo relacionado neste glossário: Hardening
misconfiguration, erro de configuração, falha de configuração, configuração errada, configuração padrão, security misconfiguration