L'autorità di modifica è l'autorizzazione ad apportare una modifica a un sistema, come modificare una policy, cambiare una regola del firewall, riavviare un servizio o alterare un'impostazione di accesso. È diversa dalla capacità di raccomandare una modifica: uno strumento, un analista o un agente IA possono rilevare un problema e suggerire una correzione senza essere autorizzati ad applicarla.
Nella sicurezza informatica, questa separazione è un controllo fondamentale. I difensori la usano per limitare l'automazione, così un agente di remediation può proporre una correzione nota ma eseguire solo azioni approvate entro limiti predefiniti. Questo riduce il rischio di una modifica errata alla velocità della macchina e rende più semplice il rollback. Anche gli attaccanti prendono di mira l'autorità di modifica, perché un accesso privilegiato rubato può consentire loro di disabilitare la registrazione, indebolire le protezioni o applicare direttamente in produzione modifiche di configurazione malevole.