Una scadenza del supporto è la data dopo la quale un fornitore smette di fornire la normale manutenzione per un prodotto o una versione. In pratica, ciò di solito significa nessuna patch di sicurezza di routine, nessuna correzione di bug o assistenza standard. Il software può ancora funzionare, ma non riceve più gli aggiornamenti che lo mantengono allineato alle minacce attuali e ai cambiamenti di compatibilità.
Nella sicurezza informatica, le scadenze del supporto sono importanti perché i sistemi non aggiornati diventano più facili da sfruttare nel tempo. Gli aggressori spesso eseguono scansioni alla ricerca di sistemi operativi, appliance e applicazioni obsoleti che espongono ancora vulnerabilità note. I difensori considerano queste date parte della gestione delle risorse: tengono traccia di ciò che si avvicina alla fine del supporto, pianificano per tempo gli aggiornamenti e dismettono o isolano i sistemi che non possono essere aggiornati. Restare entro la finestra di supporto è uno dei modi più semplici per ridurre il rischio e mantenere una rete su un ciclo di patch prevedibile.


