Un codice volontario è un insieme non vincolante di standard di sicurezza o buone pratiche che le organizzazioni possono scegliere di seguire. A differenza di una legge o di un regolamento, in genere non crea di per sé obblighi giuridici, anche se contratti o altre norme possono rendere esecutivi requisiti specifici.
Nella cybersicurezza, i codici volontari possono orientare i fornitori di software su pratiche quali lo sviluppo sicuro, la gestione delle vulnerabilità e la distribuzione tempestiva degli aggiornamenti. Offrono alle organizzazioni un riferimento comune e possono aiutare gli acquirenti a valutare i fornitori, ma l'adozione e l'applicazione possono variare. I responsabili delle politiche possono valutare se le linee guida volontarie siano sufficienti o se siano necessari requisiti giuridici più rigorosi per modificare gli incentivi alla sicurezza.