Il rework è il lavoro e l'elaborazione aggiuntivi necessari per correggere qualcosa che non ha raggiunto l'obiettivo previsto. Nella sicurezza informatica, di solito indica il lavoro extra richiesto dopo una build fallita, un controllo configurato in modo errato, una patch difettosa, una distribuzione bloccata o un sistema compromesso che deve essere ripulito e ricostruito. Il rework non è l'attività originale; è il ciclo di correzione che la segue.
È importante perché il rework consuma tempo, attenzione del personale e capacità del sistema, spesso mentre i team sono sotto pressione per ripristinare il servizio. Gli attaccanti possono aumentare il rework provocando guasti ripetuti, costringendo i difensori a esaminare i log, reinstallare le postazioni, ruotare le credenziali o convalidare di nuovo i sistemi. I difensori cercano di ridurre il rework con automazione, basi di riferimento standard, test e chiari playbook di ripristino, perché ogni ulteriore passaggio di correzione rallenta la risposta e aumenta il costo operativo.