Il flusso di cassa operativo è la liquidità che un'azienda genera dalle sue normali attività commerciali dopo aver pagato le spese operative e tenuto conto delle variazioni del capitale circolante. È una misura pratica della capacità di un'impresa di finanziare le attività quotidiane con il denaro che effettivamente riceve, anziché affidarsi solo al finanziamento o all'utile contabile.
Nella sicurezza informatica, il flusso di cassa operativo è importante perché prodotti e servizi sicuri richiedono investimenti continui in ingegneria, monitoraggio, risposta agli incidenti, conformità e assistenza clienti. Un fornitore con un flusso di cassa operativo sano è spesso più in grado di mantenere il logging, i controlli di accesso, la gestione delle vulnerabilità e opzioni di distribuzione sicure come ambienti cloud, on-premise o ibridi. Per gli acquirenti, è anche un segnale di stabilità aziendale: un'azienda che genera costantemente cassa ha maggiori probabilità di sostenere nel tempo i controlli di sicurezza, le correzioni e la governance. Non dimostra che un prodotto sia sicuro, ma aiuta a mostrare se il fornitore può supportare operazioni sicure su larga scala.