Un percorso di manutenzione è il tragitto approvato che i tecnici usano per eseguire manutenzione, ispezionare, calibrare o aggiornare le apparecchiature. Nella sicurezza informatica, include gli strumenti, le porte, le credenziali, le procedure e i punti di accesso fisico che consentono alle persone autorizzate di raggiungere un sistema senza interrompere le operazioni.
Questo è importante perché il percorso di manutenzione è spesso l'accesso dall'aspetto più sicuro verso un dispositivo, ma può anche diventare un percorso di attacco se è controllato in modo debole. Nei contesti reali, i difensori usano aggiornamenti firmati, porte di servizio bloccate, accesso basato sui ruoli, registrazione dei log e procedure di accompagnamento per proteggerlo. Gli aggressori, al contrario, possono sfruttare connettori di servizio esposti, credenziali di tecnici rubate o flussi di supporto documentati in modo approssimativo per ottenere accesso a tecnologia operativa, sistemi embedded o hardware legacy. Quando un sistema viene modernizzato, anche una piccola modifica nell'interfaccia di servizio può alterare chi può interagirvi e quanto attentamente tale accesso viene gestito.