Il supporto mainstream è la prima grande fase di supporto nel ciclo di vita di un fornitore di software. Durante questo periodo, il prodotto riceve in genere correzioni di sicurezza, correzioni di bug non legati alla sicurezza, miglioramenti delle funzionalità o della qualità e assistenza tecnica standard. È la fase in cui un prodotto viene mantenuto in modo più attivo.
Nel campo della sicurezza informatica, il supporto mainstream è importante perché offre ai difensori una finestra prevedibile per applicare patch e pianificare. Una volta che una piattaforma esce dal supporto mainstream e passa al supporto esteso, l'attenzione del fornitore di solito si limita agli aggiornamenti di sicurezza, il che può ridurre le opzioni di riparazione e aumentare il rischio operativo. Gli aggressori spesso prendono di mira sistemi non supportati o prossimi alla fine del supporto perché i ritardi nelle patch, le dipendenze legacy e un debole controllo delle modifiche rendono più facile lo sfruttamento. I team di sicurezza utilizzano lo stato del supporto per l'inventario degli asset, la pianificazione degli aggiornamenti e le revisioni del rischio, così da poter dismettere o modernizzare i sistemi prima che la manutenzione diventi limitata.