Il mercato dell'usato è il canale di rivendita in cui vengono comprate e vendute apparecchiature di seconda mano. Nella sicurezza informatica, può includere laptop, telefoni, server, router, unità di archiviazione e altro hardware che potrebbe ancora contenere dati, segreti di configurazione o software incorporato di un precedente proprietario. Un dispositivo che sembra funzionare può comunque comportare un rischio se non è stato cancellato, ispezionato o verificato.
Questo è importante perché sia gli attaccanti sia i difensori usano il mercato dell'usato. Gli attori malevoli possono acquistare hardware economico per infrastrutture usa e getta, sostituzione di componenti o test, mentre i difensori possono reperire ricambi a basso costo per attività di laboratorio o distribuzioni temporanee. La questione di sicurezza non è solo se il dispositivo si accende, ma se ha una provenienza affidabile, un archivio pulito e firmware aggiornato. Una gestione sicura di solito significa cancellazione sicura, ispezione dell'hardware e sostituzione o reinstallazione dei componenti non attendibili prima del riutilizzo.