La responsabilità del produttore è il dovere di chi realizza un prodotto di mettere in sicurezza i componenti che controlla o supervisiona, inclusi software, servizi, aggiornamenti, API e altri livelli di elaborazione remota che fanno parte del funzionamento del prodotto. In pratica, ciò ნიშნავს che il produttore deve considerare non solo il dispositivo o l'app distribuiti, ma anche i sistemi di backend che ne mantengono il funzionamento.
Questo è importante nella sicurezza informatica perché una vulnerabilità in un servizio controllato dal produttore può diventare una vulnerabilità a livello di prodotto. Se un attaccante compromette un server di aggiornamento, un database cloud o un'API di autenticazione, può colpire molti clienti contemporaneamente. I difensori rispondono mappando le dipendenze, rafforzando i controlli di accesso, firmando gli aggiornamenti, monitorando i log e pianificando la risposta agli incidenti sia per gli endpoint sia per i backend. Il concetto è importante anche per la conformità, perché gli obblighi di sicurezza possono estendersi ai servizi remoti che sono essenziali per la funzione.