Un ramo legacy è una linea software più vecchia ma ancora supportata che continua a ricevere correzioni di sicurezza dopo il rilascio delle versioni più nuove. I vendor mantengono attivi questi rami così i dispositivi che non possono aggiornarsi subito possono comunque essere protetti, anche se non ricevono più le funzionalità più recenti.
Nella sicurezza informatica, i rami legacy sono importanti perché spesso diventano il punto debole negli ambienti misti. Gli aggressori cercano sistemi in ritardo con gli aggiornamenti, poiché un ramo più vecchio può non includere i miglioramenti di hardening oppure rimanere esposto più a lungo se l'applicazione delle patch subisce ritardi. I difensori devono monitorare le versioni per ramo, non solo per nome del prodotto, e verificare che i dispositivi più vecchi siano inclusi nella gestione delle patch, nei controlli di conformità e negli inventari degli asset. Un parco sistemi può sembrare aggiornato mentre un singolo ramo legacy continua a comportare rischi. Supportare i rami legacy riduce l'esposizione, ma solo se le organizzazioni installano le correzioni con costanza e ritirano le versioni non supportate prima che diventino un bersaglio facile.