Una garanzia è un periodo limitato di supporto durante il quale il produttore accetta di riparare o sostituire un prodotto se non funziona in condizioni specificate. Di solito copre i difetti di fabbricazione, non i danni, l'uso improprio o la normale usura. Una volta scaduta la garanzia, il proprietario può ancora avere il diritto di utilizzare il prodotto, ma il supporto ufficiale può diventare più lento, più costoso o non essere disponibile.
Nella sicurezza informatica, la garanzia è importante perché spesso influenza per quanto tempo un dispositivo rimane manutenuto e sicuro. Una garanzia scaduta può significare meno riparazioni autorizzate, minore accesso ai pezzi di ricambio e maggiore pressione a continuare a usare hardware o firmware non supportati. Gli aggressori traggono vantaggio quando gli utenti ritardano la sostituzione o utilizzano dispositivi guasti e non aggiornati. I difensori usano lo stato di garanzia e di supporto per pianificare il ciclo di vita degli asset, i programmi di patch e il rinnovo dell'hardware, soprattutto per laptop, router e sistemi embedded, dove un piccolo guasto o una vulnerabilità non correggibile può causare tempi di inattività operativa.


