Nel campo della sicurezza informatica, scadenza è la data o l'ora finale dopo la quale una condizione non è più valida. Si usa per elementi come password che devono essere cambiate, token di sessione che scadono, certificati TLS che richiedono il rinnovo e link di accesso che smettono di funzionare dopo un periodo prestabilito. Una scadenza è un meccanismo di controllo: limita per quanto tempo un segreto, un'autorizzazione o un'offerta possono essere utilizzati.
È importante perché la scadenza riduce il rischio. Credenziali a breve durata restringono la finestra per il replay e il furto, mentre certificati o token scaduti possono bloccare servizi sicuri se non vengono rinnovati in tempo. I difensori monitorano le scadenze per ruotare le chiavi, rinnovare i certificati e rimuovere automaticamente gli accessi. Anche gli aggressori sfruttano l'idea di urgenza inviando messaggi che affermano che un'offerta, un aggiornamento o un'azione sull'account scadranno a breve, spingendo le vittime a cliccare prima di riflettere. In pratica, la scadenza è sia una misura di sicurezza sia un fattore di social engineering.