Доказательство осуществимости

Доказательство осуществимости — ограниченная реализация, эксперимент или воспроизводимый сценарий, показывающий, что техническая идея, архитектура или способ атаки реализуемы в заданных условиях. Результат PoC не равен готовому промышленному решению. В информационной безопасности PoC часто представляет собой код или последовательность действий, демонстрирующих возможность использования уязвимости. Его воспроизводимость зависит от версии ПО, конфигурации, прав доступа, средств защиты и иных условий; запуск непроверенного PoC может нарушить работу системы. PoC применяют при оценке рисков, проверке обновлений, выборе средств защиты и подтверждении требований до закупки или внедрения. Для тестов используют изолированную среду и формально определённые критерии успеха. PoC отличается от пилотного проекта масштабом и целью: пилот проверяет решение в приближённой к эксплуатации среде, а PoC — саму осуществимость гипотезы. Эксплуатационный PoC не доказывает, что уязвимость уже используется злоумышленниками.