NOTAFTER è un vincolo di data di sudoers che definisce l'ultima ora in cui una regola è valida. In pratica, consente a un amministratore di dire: "questo comando può essere eseguito solo fino a questa scadenza". È il corrispettivo di NOTBEFORE, che imposta l'ora valida più precoce. Questi limiti temporali fanno parte della policy di sudo, quindi influenzano le decisioni di autorizzazione prima che un comando possa essere eseguito.
Nella sicurezza informatica, NOTAFTER è importante perché i controlli di accesso basati sul tempo sono affidabili solo quanto lo è l'analisi temporale su cui si basano. Se un programma con privilegi interpreta i timestamp usando un fuso orario influenzato dall'attaccante o un'ora locale ambigua, il punto di scadenza effettivo può spostarsi. Questo può ampliare una finestra di manutenzione temporanea o estendere una concessione di privilegi oltre quanto previsto. I difensori riducono questo rischio usando formati orari espliciti, limitando l'influenza dell'ambiente e testando le regole di sudoers che dipendono da scadenze. Se usato con attenzione, NOTAFTER aiuta a imporre un accesso di breve durata e con privilegi minimi.