Il software di produzione è il codice attivo e i servizi che alimenta in un ambiente operativo reale, in cui utenti, clienti o sistemi interni vi fanno affidamento. È diverso dal software di test o di staging perché guasti, modifiche e lacune di sicurezza possono avere un impatto operativo immediato. Nel lavoro di sicurezza, il software di produzione è il sistema che deve rimanere corretto, disponibile e affidabile sotto traffico reale e attacchi reali.
Questo è importante perché gli aggressori di solito prendono di mira ciò che i sistemi di produzione presumono sia sicuro: percorsi di rete, canali di aggiornamento, dipendenze, credenziali e configurazione. Se un aggressore può reindirizzare il traffico, manomettere gli artefatti o sfruttare un controllo di fiducia debole, il risultato può essere un'interruzione del servizio, l'esposizione dei dati o l'esecuzione di codice malevolo all'interno dell'ambiente attivo. I difensori riducono questo rischio con una verifica forte, un rigoroso controllo degli accessi, il monitoraggio, piani di rollback e controlli separati per l'integrità della rete e l'integrità del software.