Lo stato di manutenzione è lo stato di supporto di una release software. Indica ai difensori se una versione del prodotto riceve ancora regolarmente correzioni di sicurezza, solo correzioni limitate oppure nessuna correzione. I fornitori usano questo stato per decidere come distribuire le patch: alcune release ricevono correzioni dirette, mentre le versioni più vecchie o fuori supporto possono richiedere la migrazione a una linea più recente prima che sia disponibile una correzione.
Nel cyber security, lo stato di manutenzione è un importante fattore di rischio perché un sistema non supportato può rimanere esposto anche dopo la divulgazione di una vulnerabilità. Gli attaccanti prendono spesso di mira queste release più vecchie, poiché i difensori potrebbero non avere una patch del fornitore da applicare, oppure potrebbero ritardare la correzione mentre pianificano un aggiornamento. I team di sicurezza usano lo stato di manutenzione durante l'inventario degli asset e il triage delle patch per dare priorità ai sistemi che sono sia vulnerabili sia difficili da riparare. Il controllo di questo stato aiuta anche a confermare se una nota della patch si applica a un ambiente in esercizio, oppure se la risposta corretta è la sostituzione, l'aggiornamento o misure compensative come la segmentazione e restrizioni di accesso più rigorose.