La costruzione modulare è un approccio progettuale basato su parti ripetibili che possono essere riorganizzate, sostituite o combinate in modi diversi. Invece di creare un unico sistema monolitico, i costruttori usano componenti più piccoli con compiti e interfacce chiari. Questo rende più facile prototipare, testare, riparare e adattare un progetto senza ricostruire tutto da zero.
Nel campo della sicurezza informatica, la costruzione modulare è importante perché la stessa idea compare sia negli attacchi sia nelle difese. Il malware può essere suddiviso in moduli come un loader, un componente di persistenza, un ladro di credenziali o uno strumento di esfiltrazione dei dati, consentendo agli aggressori di aggiornare una parte senza modificare l'intero payload. Gli strumenti difensivi usano lo stesso schema per garantire flessibilità: agenti, regole di rilevamento, playbook di risposta e raccoglitori di log possono essere sostituiti o estesi quando le esigenze cambiano. I sistemi modulari sono potenti, ma creano anche rischi se un componente debole diventa il punto di ingresso per una compromissione.