La modifica controllata è una modifica accurata e tracciabile a un sistema, dispositivo o processo, progettata per limitare gli effetti collaterali indesiderati. Nel lavoro di sicurezza, di solito significa apportare una modifica alla volta, registrare cosa è stato cambiato, mantenere approvazioni o ticket e preservare un percorso di rollback se il risultato è peggiore del previsto.
È importante perché molti guasti di sicurezza derivano da modifiche non controllate: una variazione frettolosa della configurazione può interrompere l'autenticazione, esporre un servizio o nascondere prove nei log. I difensori usano la modifica controllata nelle attività di patching, negli aggiornamenti dei firewall, nella risposta agli incidenti e nella manutenzione dell'infrastruttura, così da poter testare l'impatto, verificare le decisioni e ripristinare rapidamente se necessario. Anche gli attaccanti si affidano al comportamento opposto - modifiche silenziose e non tracciate - per aggiungere persistenza, indebolire le difese o alterare le impostazioni senza essere rilevati. Un forte controllo delle modifiche rende più facile individuare e annullare tali modifiche non autorizzate.