Una regressione di compatibilità è un nuovo bug introdotto da un aggiornamento o da una modifica che interrompe qualcosa che in precedenza funzionava. Nelle operazioni di sicurezza, spesso appare dopo patch del sistema operativo, aggiornamenti dei driver, upgrade delle applicazioni o modifiche dell'agente di sicurezza. Il guasto può non trovarsi nell'app protetta stessa; può essere causato da API modificate, nuovi valori predefiniti, cambiamenti nei tempi di esecuzione o conflitti con software specifico dell'hardware. Sugli endpoint Windows, per esempio, una patch può interagire male con driver grafici, audio, di input o di gestione dei dispositivi e creare arresti anomali, blocchi o prestazioni degradate.
Le regressioni di compatibilità sono importanti perché possono sembrare malware, guasti hardware o errore dell'utente, quando il vero problema è una dipendenza software interrotta. I difensori usano rilasci graduali, test canary, monitoraggio dello stato dei rilasci e pianificazione del rollback per intercettarle in anticipo. Anche gli attaccanti possono trarre vantaggio dalle regressioni: se un aggiornamento di sicurezza compromette i controlli, gli utenti possono ritardare le patch, disabilitare le protezioni o tornare a versioni vulnerabili. La lezione pratica è che ogni aggiornamento dovrebbe essere trattato sia come una protezione sia come una possibile fonte di interruzione.