La fine del supporto è il momento in cui una release software smette di ricevere aggiornamenti regolari e correzioni di sicurezza. Il prodotto può ancora funzionare, ma il suo fornitore non applica più patch alle vulnerabilità appena scoperte, aumentando gradualmente il rischio nel tempo.
Nella sicurezza informatica, questo è importante perché il software non patchato è un obiettivo comune per gli aggressori. Una volta terminato il supporto, qualsiasi debolezza individuata in quella versione può rimanere aperta a meno che un'organizzazione non esegua l'aggiornamento o non aggiunga controlli compensativi come la segmentazione, un monitoraggio più rigoroso, l'accesso limitato o l'isolamento. I difensori monitorano le scadenze del supporto per inventariare i sistemi interessati, pianificare le migrazioni e ritirare le piattaforme legacy prima che diventino facili punti d'appoggio in un percorso di attacco.