Il servizio post-vendita è il supporto che un fornitore offre dopo un acquisto, come manutenzione, parti di ricambio, gestione della garanzia, risoluzione dei problemi e canali di riparazione. Nella sicurezza informatica, è importante perché questi servizi spesso operano tramite portali web, help desk, sistemi di ticketing e strumenti di gestione dei dispositivi che contengono dati dei clienti e dettagli dei prodotti.
Gli aggressori possono abusare di sistemi post-vendita deboli creando pagine di assistenza false, facendo phishing agli utenti che hanno bisogno di riparazioni o manomettendo i flussi di lavoro del servizio per distribuire aggiornamenti, parti o istruzioni malevoli. I difensori riducono questo rischio con portali di assistenza autenticati, controlli rigorosi sugli account, aggiornamenti firmware o software firmati, richieste di riparazione verificate e una chiara separazione tra il supporto clienti e l'accesso privilegiato alla manutenzione. Un buon servizio post-vendita è quindi sia una funzionalità per il cliente sia un controllo di sicurezza.