Un cooldown è un periodo di attesa integrato prima che un aggiornamento automatico, una distribuzione o un'altra azione possa continuare. Negli strumenti di sicurezza, aggiunge volutamente un ritardo, così che una modifica recente non venga considerata affidabile immediatamente solo perché è nuova.
I cooldown sono importanti nella sicurezza informatica perché molti attacchi sfruttano la velocità. In una supply chain software, un pacchetto malevolo o compromesso può essere più pericoloso subito dopo il rilascio, prima che i difensori abbiano il tempo di esaminarlo. Aspettando, l'automazione dà ad analisti, manutentori dei pacchetti e sistemi di reputazione il tempo di individuare rilasci difettosi o sospetti. I difensori usano i cooldown negli strumenti di aggiornamento delle dipendenze, nelle pipeline di rilascio e nelle protezioni degli account per ridurre il valore degli abusi rapidi. Il compromesso è una distribuzione più lenta, quindi le correzioni di sicurezza urgenti sono spesso escluse o gestite tramite un percorso più rapido.