Il software proprietario è un software controllato da un fornitore, in cui il codice sorgente e i dettagli della progettazione interna sono di solito mantenuti privati. Gli utenti possono eseguire il prodotto, ma in genere non possono ispezionare, modificare o ridistribuire il codice senza autorizzazione. Nella cyber security, questo è importante perché la fiducia dipende dall'ingegneria, dalla gestione delle patch e dalle pratiche di divulgazione del fornitore, anziché da una revisione pubblica del codice.
Gli aggressori spesso non hanno bisogno del codice sorgente per abusare del software proprietario; cercano meccanismi di aggiornamento deboli, configurazioni errate, interfacce di gestione esposte o difetti nei componenti inclusi. I difensori riducono il rischio verificando gli aggiornamenti firmati, limitando i privilegi, isolando i sistemi critici e monitorando gli avvisi e le patch del fornitore. Il software proprietario può essere sicuro, ma solo quando è gestito bene e difeso come qualsiasi altra superficie di attacco di alto valore.