Una modifica ad ampio raggio d'impatto è una modifica al codice, alla configurazione o all'infrastruttura che può influire su molti utenti, servizi o sistemi se fallisce. Il "blast radius" è l'ampiezza del danno che un errore può causare, quindi un raggio più ampio indica una modifica a rischio più elevato. Esempi includono la logica di autenticazione, le pipeline di distribuzione, le librerie condivise, i modelli di autorizzazione e le impostazioni di rete di base.
Nella sicurezza informatica, queste modifiche sono importanti perché un singolo difetto può trasformarsi in un'interruzione del servizio, in un'esposizione dei dati o in un percorso che consente agli attaccanti di ampliare l'accesso. I difensori le trattano con controlli aggiuntivi: revisione umana più rigorosa, automazione limitata, rilascio graduale, test in ambienti isolati e opzioni di rollback più rapide. Anche gli attaccanti prendono di mira le aree ad ampio raggio d'impatto perché compromettere un componente condiviso può dar loro un accesso esteso su molti sistemi. Per questo i flussi di revisione spesso separano le modifiche ordinarie dalle modifiche critiche che richiedono un esame di sicurezza e operativo più approfondito.


