Un'applicazione web legacy è un'applicazione basata su browser più vecchia che dipende ancora da standard obsoleti, anomalie del browser o modalità di compatibilità per funzionare correttamente. Questi sistemi spesso includono portali interni, strumenti per attività operative e applicazioni dei fornitori ստեղծite per versioni precedenti di Internet Explorer o altri comportamenti web ormai obsoleti.
Nella sicurezza informatica, le applicazioni web legacy sono importanti perché sono più difficili da aggiornare, testare e proteggere rispetto alle applicazioni moderne. Potrebbero richiedere funzionalità di compatibilità come la modalità IE, che crea un singolo punto di guasto se il browser, il sistema operativo o il livello dei criteri smette di funzionare. Gli attaccanti prendono inoltre di mira le applicazioni legacy perché vecchi framework, flussi di autenticazione deboli e componenti non aggiornati possono esporle a injection, abuso delle sessioni o gestione non sicura dei file. I difensori dovrebbero catalogare queste applicazioni, limitarne l'accesso, isolarle dove possibile e testare gli aggiornamenti in un anello controllato prima di una distribuzione più ampia.