Nella contrattualistica software, canone indica la tariffa ricorrente pagata per mantenere un sistema consegnato, supportato e manutenuto nel tempo. Di solito è separato dal costo iniziale di sviluppo e può coprire hosting, aggiornamenti, supporto help desk, patch, migrazione, formazione e attività di conformità. L'idea chiave è che la fattura è legata al modello di servizio, non solo alla quantità di codice scritta.
Questo è importante nella sicurezza informatica perché il canone spesso finanzia i controlli che mantengono sicuro il software dopo la distribuzione. Se supporto, patching, monitoraggio o risposta agli incidenti sono deboli, un sistema può diventare esposto anche quando lo sviluppo è stato economico o rapido. Nel lavoro reale di approvvigionamento e difesa, i team esaminano cosa includa effettivamente il canone: aggiornamenti di sicurezza, gestione delle vulnerabilità, backup e ripristino, controllo degli accessi e obblighi a livello di servizio. Un canone ben definito aiuta a prevenire lacune in cui software non supportato, patch ritardate o responsabilità poco chiare creano opportunità di attacco.