Un canary build è un canale di rilascio software precoce usato per testare nuove funzionalità con un pubblico limitato prima di una distribuzione più ampia. Si colloca prima delle release beta o stabili e può cambiare frequentemente mentre gli sviluppatori raccolgono feedback, correggono bug e convalidano il comportamento in condizioni reali. Poiché è sperimentale, le funzionalità in un canary build non sono garantite per arrivare in produzione.
Nel campo della cybersecurity, i canary build sono importanti perché rivelano cambiamenti ai flussi di accesso, alle autorizzazioni, alla gestione della crittografia e ad altri percorsi di codice sensibili alla sicurezza prima che siano esposti su larga scala. I difensori li usano per intercettare regressioni, valutare la compatibilità con le policy e individuare cambiamenti di autenticazione confusi o rischiosi. Anche gli attaccanti possono monitorare i canary build per anticipare nuove difese o scoprire debolezze nelle funzionalità appena introdotte. Per gli amministratori, il valore pratico è semplice: i test precoci aiutano a ridurre le sorprese quando una funzionalità raggiunge gli utenti, ma significano anche che una nuova superficie d'attacco può comparire prima che i team di sicurezza l'abbiano esaminata completamente.