Un release gate è un punto di controllo nella pipeline di deployment in cui un sistema deve superare controlli di sicurezza, protezione o qualità prima di poter essere rilasciato. Il gate può essere automatico, ad esempio una scansione delle vulnerabilità fallita, oppure manuale, ad esempio un'approvazione da parte dei revisori di sicurezza, engineering o risk. Nelle moderne operazioni software e AI, i release gate trasformano le policy in un controllo tecnico applicabile.
I release gate sono importanti nella cyber security perché riducono la probabilità che codice insicuro, segreti esposti, comportamenti del modello non sicuri o infrastrutture instabili arrivino in produzione. Negli attacchi reali, gli avversari possono cercare di indebolire questi controlli manomettendo gli ambienti di test, nascondendo modifiche malevole in una build o facendo pressione sui team per aggirare le approvazioni. I difensori usano i gate per imporre livelli di patch, revisione delle dipendenze, artefatti firmati, valutazioni dei modelli e criteri di rollback. Un release gate efficace non ferma tutto il rischio, ma crea un punto in cui la sicurezza può interrompere un deployment non sicuro prima che diventi un incidente.