La scadenza promozionale è la data in cui un'offerta temporanea termina e le sue condizioni possono cambiare. Nei sistemi sensibili alla sicurezza, le date di scadenza sono spesso associate a sconti, account di prova, codici coupon, token di accesso e autorizzazioni limitate nel tempo. Una volta scaduta la promozione, il sistema può smettere di accettare l'offerta, passare alla tariffazione standard o richiedere una nuova convalida.
Questo è importante nella sicurezza informatica perché la scadenza crea un confine di controllo. I difensori usano la scadenza per limitare per quanto tempo credenziali, link o privilegi restano utilizzabili, riducendo la finestra di abuso. Anche gli aggressori sfruttano la scadenza inviando messaggi urgenti che mettono pressione sugli utenti prima di una scadenza, oppure abusando di regole promozionali obsolete che non sono state rimosse completamente. Una buona pratica è verificare la data di fine esatta, le risorse incluse e cosa cambia dopo la scadenza, così che utenti e sistemi non facciano affidamento su condizioni ormai superate.