La progettazione della progressione è il modo in cui un sistema distribuisce nel tempo traguardi, ricompense e sblocchi. Nei prodotti di sicurezza, descrive come gli utenti passano da una funzionalità o autorizzazione alla successiva, ad esempio completando le fasi di configurazione, superando controlli di autenticazione o ottenendo accesso aggiuntivo dopo la verifica. L'obiettivo è rendere il percorso comprensibile e controllato, invece di concedere tutto in una volta.
Questo è importante nella sicurezza informatica perché la sequenza può ridurre il rischio o crearlo. Una buona progettazione della progressione supporta il principio del privilegio minimo, l'onboarding graduale e flussi di lavoro di sicurezza chiari, così gli utenti ricevono solo l'accesso di cui hanno bisogno in ogni fase. Una cattiva progettazione della progressione può confondere gli utenti, nascondere avvisi importanti o creare soglie prevedibili che gli aggressori sfruttano. Negli attacchi, anche gli avversari usano la progressione: le campagne di phishing spesso costruiscono fiducia in più fasi e le catene di intrusione di solito passano dall'accesso iniziale all'escalation dei privilegi e al movimento laterale. Nelle difese, una progressione ben progettata aiuta gli amministratori a limitare i danni e a rendere i sistemi complessi più facili da auditare.