Il debito di revisione è il crescente arretrato di modifiche prodotte più velocemente di quanto gli esseri umani possano convalidare, testare e mettere in sicurezza correttamente. Compare spesso quando l'automazione, gli agenti di codifica basati su IA o le pipeline di distribuzione rapide creano più pull request, modifiche di configurazione o cambiamenti all'infrastruttura di quanti i team di sicurezza e ingegneria riescano a revisionare in tempo.
È importante perché le modifiche non revisionate possono nascondere bug logici, errori di autorizzazione, impostazioni predefinite non sicure o codice malevolo. Negli attacchi, gli avversari possono sfruttare questa pressione infiltrando modifiche rischiose in processi di rilascio sovraccarichi. Nella difesa, i team riducono il debito di revisione con gate di approvazione, test automatizzati, controlli di policy, scansione del codice, esecuzione in sandbox e percorsi di rollback rigorosi. L'obiettivo non è solo rilasciare rapidamente, ma mantenere ogni modifica all'interno di un perimetro di fiducia che gli esseri umani possano ancora controllare.