Un'esenzione è un'eccezione basata su regole che esclude uno specifico prodotto, sistema o caso da un requisito più ampio. In pratica, significa che la regola continua ad applicarsi in generale, ma un insieme più ristretto di elementi viene trattato in modo diverso a causa di limiti tecnici, costi, sicurezza o compromessi normativi. Le esenzioni sono comuni nelle politiche, nella conformità e nell'ingegneria, dove regole valide per tutti possono essere impraticabili.
Nella sicurezza informatica, le esenzioni sono importanti perché possono creare lacune controllate in un requisito di base come l'applicazione delle patch, la crittografia, la registrazione o il rafforzamento dei dispositivi. I difensori possono concedere esenzioni temporanee per sistemi legacy, hardware specializzato o vincoli operativi, ma ogni eccezione aumenta il rischio e dovrebbe essere documentata, approvata e riesaminata. Gli attaccanti cercano spesso questi casi atipici, poiché le risorse esentate potrebbero non avere le protezioni presenti nel resto dell'ambiente. Buoni programmi di sicurezza tengono traccia delle esenzioni con attenzione, impostano date di scadenza e compensano con il monitoraggio o con controlli compensativi.