Un'implementazione greenfield è una distribuzione che inizia in un nuovo ambiente pulito invece di sostituire un sistema esistente sul posto. Nel software aziendale, questo significa costruire da zero: identità, configurazioni, integrazioni e percorsi di migrazione dei dati nuovi, anziché ereditare vecchie impostazioni e debito tecnico da una piattaforma in uso.
Questo è importante nella sicurezza informatica perché un nuovo ambiente può essere progettato con impostazioni predefinite più robuste, controlli di accesso più rigorosi e una segmentazione più chiara. I difensori spesso preferiscono le implementazioni greenfield quando modernizzano i sistemi perché possono rimuovere autorizzazioni legacy, plugin obsoleti e dipendenze non documentate prima che diventino vie d'attacco. Negli attacchi reali, la stessa idea appare quando gli avversari creano una nuova infrastruttura, come nuovi tenant cloud, domini o server, per ridurre l'esposizione ai controlli preesistenti e alla cronologia di rilevamento. Che venga usato per la difesa o per l'offesa, greenfield significa meno assunzioni ereditate e una progettazione della sicurezza più intenzionale.