Il software di seconda mano è software precedentemente concesso in licenza che viene rivenduto o trasferito da un proprietario a un altro. Nei mercati legittimi, l'acquirente non riceve una nuova copia dal fornitore; sta acquisendo diritti di utilizzo già esistenti, che possono dipendere dal fatto che la licenza sia perpetua, trasferibile e consentita nella giurisdizione pertinente.
Questo è importante nella sicurezza informatica perché i dati relativi ai diritti di utilizzo fanno parte del perimetro di fiducia. I difensori devono sapere esattamente chi possiede una licenza, se è stata trasferita legalmente e se i supporti di attivazione o le chiavi sono autentici. Gli aggressori e i truffatori possono sfruttare registri deboli vendendo licenze contraffatte, riutilizzando chiavi rubate o travisando i diritti di trasferimento. Per le organizzazioni, un inventario accurato degli asset, la revisione dei contratti e la conservazione della documentazione aiutano a prevenire problemi di conformità e a ridurre il rischio di acquistare software non affidabile.