Il tasso di difetti post-merge è il tasso con cui i bug vengono scoperti dopo che il codice è già stato unito nel ramo principale o rilasciato. È una metrica utile per la qualità perché misura ciò che la revisione e i test hanno mancato prima che la modifica diventasse parte della codebase affidabile.
Nella sicurezza informatica, un alto tasso di difetti post-merge può segnalare lacune nella code review, impostazioni predefinite non sicure, test deboli o una validazione incompleta delle modifiche generate dall'AI. I difetti individuati dopo il merge sono più costosi e più rischiosi perché il codice potrebbe già essere distribuito, integrato con altri servizi o esposto agli utenti. I team di sicurezza monitorano questa metrica per valutare se i gate di revisione, i linter, i test e i controlli manuali stiano effettivamente intercettando i problemi in anticipo. Se il tasso aumenta, può indicare che aggressori o automazione approssimativa stanno facendo passare logica rischiosa, errori di autenticazione o una gestione non sicura degli input oltre il controllo di merge.