La discendenza dello stato è la catena degli stati del sistema che mostra come una azione, una decisione o un passaggio di un flusso di lavoro conduca al successivo. In pratica, è un record di provenienza dell'esecuzione: chi o cosa ha modificato lo stato, quale input è stato usato e quale stato risultante ne è derivato.
Nella sicurezza informatica, la discendenza dello stato è importante perché i difensori devono ricostruire come si è sviluppato un incidente attraverso agenti, strumenti e automazione. Aiuta nell'auditabilità, nella risposta agli incidenti e nell'assegnazione delle responsabilità quando un agente AI, uno script o un account di servizio provoca effetti collaterali. Gli attaccanti possono cercare di nascondere o interrompere la discendenza usando chiamate agli strumenti non registrate, delega indiretta o manomissione dei record. I difensori usano attestazioni crittografiche, log firmati e flussi di lavoro delimitati per rendere la discendenza più difficile da falsificare e più facile da verificare. Una discendenza completa non garantisce la sicurezza, ma rende molto più semplice rilevare e dimostrare comportamenti non autorizzati o inattesi.