Una modifica della configurazione è un adattamento del modo in cui un software, un dispositivo o un servizio si comporta dopo l'installazione o per impostazione predefinita. Può essere piccola come attivare o disattivare una funzione, oppure importante come modificare le impostazioni di autenticazione, registrazione, accesso alla rete o aggiornamento. Nella sicurezza, le modifiche della configurazione contano perché le impostazioni predefinite determinano il primo comportamento su cui utenti e sistemi fanno affidamento, e impostazioni predefinite insicure possono lasciare disabilitate le protezioni o esporre i dati senza che nessuno se ne accorga.
Anche gli aggressori prendono di mira le configurazioni. Possono alterare le impostazioni per indebolire le difese, nascondere l'attività, mantenere la persistenza su un sistema o reindirizzare il traffico. I difensori monitorano le modifiche della configurazione non autorizzate, confrontano i sistemi con baseline sicure e usano il controllo delle modifiche per assicurarsi che gli aggiornamenti siano intenzionali e revisionati. In pratica, una modifica sicura della configurazione dovrebbe essere documentata, testata e reversibile, soprattutto quando influisce su accesso, privacy o notifiche.