Manutenzione evolutiva è il lavoro continuativo post-rilascio che aggiorna, migliora e adatta un sistema digitale quando i requisiti cambiano. Include correzioni di bug, patch di sicurezza, aggiornamenti delle dipendenze, modifiche di configurazione, ottimizzazione delle prestazioni e nuove funzionalità che mantengono una piattaforma utilizzabile nel tempo.
Nel campo della cybersecurity, questo lavoro è essenziale perché i sistemi invecchiano rapidamente. Componenti non patchati, librerie obsolete e configurazioni rigide creano aperture per intrusioni, escalation dei privilegi e interruzioni del servizio. Una buona manutenzione evolutiva aiuta i difensori a ridurre la superficie di attacco, a rimanere compatibili con i controlli di sicurezza e a riprendersi più rapidamente da vulnerabilità appena scoperte. Nelle operazioni reali, si manifesta come gestione delle patch, rinnovo dei certificati, hardening, aggiornamenti di versione e remediation di routine. Quando viene rimandata, il debito tecnico cresce e gli aggressori spesso prendono di mira le parti più vecchie e meno mantenute di un ambiente.