La convalida delle modifiche è il processo di test di un aggiornamento di sistema prima che venga distribuito su larga scala. I team applicano patch, modifiche alla configurazione o aggiornamenti delle policy in un ambiente di staging che rispecchia la produzione per verificare la presenza di malfunzionamenti, problemi di prestazioni ed effetti collaterali imprevisti. Nella sicurezza informatica, questo è importante perché anche una correzione ben intenzionata può ridurre la disponibilità, interrompere l'autenticazione o compromettere l'accesso remoto.
In ambito difensivo, la convalida delle modifiche viene utilizzata per gli aggiornamenti di Windows, le impostazioni VPN, le regole del firewall, le modifiche ai certificati e le modifiche alle policy di identità. Gli amministratori cercano guasti nell'accesso, nella registrazione, nella rete o nella gestione degli endpoint prima che la modifica raggiunga ogni dispositivo. Una convalida scarsa può creare opportunità per gli aggressori disabilitando i controlli o lasciando i servizi instabili. Una buona convalida riduce il rischio dimostrando che i miglioramenti della sicurezza non interrompono i sistemi da cui le persone dipendono.