Una regressione di manutenzione è un comportamento indesiderato introdotto da un aggiornamento software, una patch o una modifica di manutenzione. "Manutenzione" comprende il lavoro ordinario di correzione dei bug, aggiunta di supporto e aggiornamento dei componenti del sistema; una regressione si verifica quando quella modifica causa il malfunzionamento di qualcosa che prima funzionava oppure ne altera il comportamento. Il risultato può essere un'impostazione reimpostata, una funzionalità che non funziona, prestazioni più lente o un problema di compatibilità.
Nel campo della sicurezza informatica, le regressioni di manutenzione sono importanti perché possono sembrare manomissioni, malware o deriva della configurazione. Un endpoint che cambia dopo l'applicazione di una patch può attivare indagini, anche quando la causa è un problema di qualità anziché un'intrusione. I difensori monitorano le regressioni nei canali di aggiornamento, confrontano lo stato del sistema prima e dopo e convalidano le impostazioni critiche sui dispositivi pilota prima di un rilascio su larga scala. Un buon controllo delle modifiche aiuta a distinguere un attacco reale da un cattivo aggiornamento e riduce le interruzioni su flotte gestite.