Una richiesta di modifica è un flusso di lavoro formale per proporre, esaminare, approvare e documentare una modifica alla policy di sicurezza o all'infrastruttura. Nella cyber security, viene utilizzata per azioni come l'apertura di una regola firewall, la modifica del controllo degli accessi, l'aggiornamento delle impostazioni VPN o l'alterazione dei gruppi di sicurezza cloud.
Le richieste di modifica sono importanti perché ogni cambiamento di configurazione può creare una nuova esposizione. Un buon flusso di lavoro registra chi ha richiesto la modifica, perché è necessaria, quale rischio introduce e chi l'ha approvata. Questa traccia di audit aiuta i difensori a prevenire accessi non autorizzati, ridurre la proliferazione delle regole e dimostrare che i controlli sono stati esaminati prima della distribuzione. Nelle operazioni reali, gli aggressori a volte traggono vantaggio da modifiche frettolose o non documentate, mentre i difensori utilizzano strumenti di gestione delle modifiche per convalidare l'impatto, applicare la separazione dei compiti e confrontare l'intento approvato con la configurazione effettiva. In ambienti complessi, la richiesta di modifica è spesso il controllo principale che mantiene la policy di sicurezza allineata con ciò che la rete consente realmente.