Un'assunzione è una condizione su cui un sistema fa affidamento senza verificarla in ogni caso. Nel software, nell'hardware e nella robotica, le assunzioni possono riguardare l'input dell'utente, le letture dei sensori, lo stato della rete, il tempo o l'ambiente. Aiutano i sistemi a rimanere efficienti, ma creano anche rischio quando la realtà cambia. Se un'assunzione è sbagliata, il sistema può comportarsi in modo errato anche se il suo codice continua a “funzionare” come previsto.
Nella sicurezza informatica, le assunzioni contano perché gli attaccanti spesso le prendono di mira. Possono inviare input imprevisti, alterare l'ambiente o sfruttare un passaggio di convalida mancante per rendere falsa una condizione considerata attendibile. I difensori riducono questo rischio verificando gli input, definendo confini di fiducia rigorosi e progettando per il guasto invece che per condizioni perfette. Un sistema sicuro non assume troppo; verifica ciò che può e limita i danni quando non può farlo.