Un oggetto legacy è un prodotto, dispositivo o sistema più vecchio che rimane rilevante per la sua importanza storica o culturale. In ambito tecnologico, può trattarsi di un computer d'epoca, di una prima piattaforma software o di hardware che ha definito un'epoca del design anche dopo che prodotti più nuovi lo hanno sostituito. L'idea fondamentale è che l'oggetto venga conservato o ricordato per la sua importanza, non perché sia attuale.
Nella sicurezza informatica, gli oggetti legacy sono importanti perché la tecnologia datata spesso sopravvive in laboratori, musei, aziende e tra le mani dei collezionisti. Se un dispositivo di questo tipo è ancora connesso a una rete, può fare affidamento su firmware obsoleto, autenticazione debole o software non supportato che non riceve più patch. Gli aggressori spesso prendono di mira questi punti deboli quando le organizzazioni mantengono sistemi vecchi per motivi di compatibilità. I difensori trattano gli oggetti legacy con cautela: li isolano, disabilitano i servizi non necessari e, quando possibile, li conservano offline. Sono inoltre utili per la computer forensics e la ricerca, dove gli analisti studiano piattaforme più vecchie per comprendere minacce storiche, formati di file o tecniche di attacco.