Una progressione gate è un requisito che deve essere soddisfatto prima che diventi disponibile la fase successiva di un processo. Nella sicurezza informatica, compare in sistemi, flussi di lavoro e catene di attacco che si sbloccano solo dopo il soddisfacimento di una condizione, come l'inserimento di un token valido, il superamento dell'autenticazione o il raggiungimento di uno stato specifico in un programma.
I progression gate sono importanti perché controllano l'accesso. I difensori li usano per limitare ciò che utenti, dispositivi o servizi possono fare finché non viene stabilita la fiducia, come nell'autenticazione a più fattori, nelle approvazioni step-up o nei privilegi distribuiti per fasi. Anche gli attaccanti si trovano di fronte a gate quando devono completare un passaggio per raggiungere il successivo, ad esempio aggirare un login, attivare una funzione nascosta o ottenere credenziali prima di avanzare più in profondità in una rete. Capire dove si trovano questi gate aiuta i difensori a individuare i colli di bottiglia e aiuta gli analisti a mappare come avanza un'intrusione.