Il supporto di terze parti è la manutenzione e il supporto tecnico forniti da un'azienda diversa dal produttore originale del software. È comune per i sistemi enterprise che sono stabili, costosi da rinnovare o non più sotto il supporto attivo del vendor. Un provider di terze parti può fornire patch, risoluzione dei problemi, indicazioni sulla sicurezza e pianificazione degli aggiornamenti, spesso a costi inferiori o con contratti più flessibili.
Nella sicurezza informatica, il supporto di terze parti è importante perché la rapidità delle patch e l'accesso al supporto influenzano direttamente l'esposizione. Le organizzazioni possono usarlo per mantenere aggiornati i sistemi legacy dopo la fine del supporto ufficiale, ridurre il vendor lock-in o separare il supporto dai costi di licenza. Tuttavia, richiede anche una gestione attenta della fiducia: il provider deve avere un accesso legittimo ai sistemi, informazioni accurate sulle vulnerabilità e processi di aggiornamento sicuri. Se i termini di supporto sono restrittivi, i team possono ritardare gli aggiornamenti, aumentare il rischio operativo o avere difficoltà a dismettere le vecchie piattaforme. I difensori della sicurezza dovrebbero tenere traccia delle risorse che dipendono dal supporto di terze parti, verificare la provenienza delle patch e includere le transizioni di supporto nella risposta agli incidenti e nella pianificazione di uscita.