Si verifica una regressione lato client quando una modifica software fa sì che una funzionalità smetta di funzionare sul dispositivo di un utente. Può verificarsi in seguito all’aggiornamento di un’applicazione, di un browser, di un sistema operativo o di un componente da cui dipende l’applicazione. Per esempio, un aggiornamento del browser può influire su un flusso di lavoro basato sul Web per la posta elettronica anche se il servizio di posta in sé non è cambiato.
Le regressioni non sono necessariamente incidenti di sicurezza, ma sono importanti perché possono interrompere l’accesso a file o servizi e incoraggiare soluzioni alternative rischiose. Negli attacchi, un malfunzionamento può anche essere provocato deliberatamente o sfruttato, sebbene una regressione, da sola, non costituisca una prova di attività da parte di un attaccante. I responsabili della difesa possono ridurre le interruzioni testando gli aggiornamenti in ambienti rappresentativi, distribuendoli gradualmente, monitorando le segnalazioni degli utenti e predisponendo una procedura per il ripristino o la correzione.