L'abandonware è un software che non viene più mantenuto o supportato dal suo sviluppatore originale. Può ancora funzionare, essere ancora installato e svolgere ancora compiti importanti, ma non riceve più patch di sicurezza, aggiornamenti di compatibilità o supervisione del fornitore.
Nella sicurezza informatica, l'abandonware è importante perché il codice obsoleto spesso diventa una superficie d'attacco permanente. Librerie non patchate, endpoint obsoleti, impostazioni di trasporto deboli e logica di autenticazione dimenticata possono rimanere attivi molto tempo dopo che il prodotto è stato venduto o dismesso. Gli attaccanti cercano queste lacune per intercettare il traffico, abusare di dipendenze datate o sfruttare vulnerabilità note che non verranno mai corrette. I difensori considerano l'abandonware un rischio di ciclo di vita: lo inventariano, ne monitorano il comportamento di rete, ne limitano l'esposizione e pianificano la dismissione o la sostituzione prima della fine del supporto. Negli ambienti connessi, in particolare nelle app companion per IoT e negli strumenti aziendali legacy, il software non supportato può continuare a mediare la fiducia anche dopo che il fornitore se n'è andato.