Un backlog delle vulnerabilità è la coda in crescita dei rilievi di sicurezza non risolti che devono ancora essere sottoposti a triage, corretti o verificati. Spesso include problemi provenienti da scanner, valutazioni manuali e intelligence sulle minacce, ma non è solo un elenco di bug: è una registrazione di lavoro che non è ancora stata assegnata, pianificata o chiusa.
Nella cyber security, i backlog sono importanti perché mostrano il divario tra rilevamento e azione. Un backlog ampio può significare scarsa responsabilità degli asset, gestione delle patch lenta, percorsi di escalation deboli o mancanza di autorità di correzione. Gli attaccanti traggono vantaggio quando rilievi ad alto rischio rimangono aperti, soprattutto le vulnerabilità note e sfruttate che sono già utilizzate sul campo. I difensori usano il backlog per stabilire priorità in base all'esposizione, all'impatto sul business e alla sfruttabilità, quindi verificano che la correzione abbia effettivamente funzionato. Un programma sano non cerca di eliminare tutti i rilievi in una volta sola; mantiene la coda in movimento e chiude prima gli elementi più rischiosi.