L'infrastruttura di produzione è l'insieme dei sistemi live che eseguono servizi reali per utenti reali. Include istanze cloud, database, API, sistemi di identità, archiviazione, strumenti di orchestrazione e le credenziali e l'automazione che li mantengono operativi. A differenza degli ambienti di test o sviluppo, i sistemi di produzione contengono di solito dati effettivi dei clienti, segreti attivi e flussi di lavoro critici per l'azienda.
Nella sicurezza informatica, l'infrastruttura di produzione è importante perché un compromesso in quell'ambiente ha un impatto immediato: gli aggressori possono rubare token, modificare dati, compromettere la disponibilità o abusare di servizi interni attendibili. Le intrusioni nel mondo reale spesso diventano gravi quando un punto d'appoggio si sposta da un sistema di scarso valore alla produzione, dove i permessi sono più ampi e i controlli sono più rigidi ma con conseguenze più significative. I difensori riducono questo rischio separando gli ambienti, applicando il principio del privilegio minimo, ruotando rapidamente i segreti, usando l'autenticazione a più fattori e monitorando da vicino gli accessi alla produzione.