A expressão lista branca (em inglês whitelist) define um conjunto de entidades (pessoas, contas, máquinas ...) às quais é atribuído um nível máximo de liberdade ou confiança em um determinado sistema; em oposição a uma lista negra (que define um estado de banimento, proibição para seus membros).
Do ponto de vista simbólico, uma lista de permissões pode ser considerada como:
Pode ser usado quando o acesso a certas funções de um sistema deve ser ocultado da maioria de seus usuários ou software (dados classificados, ações que podem influenciar o próprio sistema, etc.), qualquer entidade que não apareça na lista de permissões será recusada com certeza acesso ou certas possibilidades.
Permite definir um conjunto de prestadores de serviços certificados para realizar um determinado serviço ou tarefa.