Un ambiente di pre-produzione è un sistema di staging o di test usato per convalidare il software prima che raggiunga gli utenti reali. Dovrebbe rispecchiare la produzione abbastanza da vicino da individuare i bug, ma rimanere isolato dal traffico pubblico, dagli account reali e dai dati sensibili. In termini di sicurezza, è uno spazio di lavoro controllato, non un servizio esposto a Internet.
Questo è importante perché gli aggressori spesso cercano sistemi di test esposti: possono contenere autenticazione più debole, funzioni di debug, codice più vecchio, dati di esempio o monitoraggio incompleto. Se un sistema di pre-produzione è raggiungibile da Internet, può diventare un percorso più semplice per la ricognizione o lo sfruttamento. I difensori proteggono questi ambienti con segmentazione di rete, controllo rigoroso degli accessi, credenziali separate, registrazione dei log e regole chiare contro la loro esposizione a endpoint pubblici. Un buon isolamento aiuta a garantire che i test restino contenuti e che gli errori nello staging non si trasformino in un incidente reale.