Una roadmap di prodotto è la sequenza pianificata di funzionalità, release e priorità per un prodotto o una piattaforma. Aiuta i team a decidere cosa costruire dopo, cosa rimandare e quali compromessi siano accettabili quando le risorse sono limitate.
Nella sicurezza informatica, la roadmap è importante perché determina la rapidità con cui vengono consegnate le attività di sicurezza. Una roadmap solida include patching, miglioramenti dell'autenticazione, logging, hardening e funzionalità di risposta insieme alle funzionalità di business. Quando la sicurezza viene spostata fuori dalla roadmap, gli aggressori possono sfruttare falle non corrette, impostazioni predefinite deboli o visibilità mancante. I difensori usano inoltre le roadmap per coordinare la dismissione di funzionalità rischiose, pianificare le correzioni e allineare engineering, prodotto e operations attorno a una riduzione condivisa del rischio. In pratica, una roadmap non è solo un documento di pianificazione; è un controllo sull'esposizione.