Una cap table, abbreviazione di capitalization table, è il registro formale della proprietà azionaria di una società. Mostra chi possiede azioni o opzioni, quanto detiene ciascun stakeholder e come cambia la distribuzione della proprietà dopo nuovi finanziamenti, conversioni o exit. Per le startup, è uno dei documenti fondamentali usati per tracciare fondatori, dipendenti, angel investor, fondi di venture capital ed eventuali diritti speciali associati alle loro partecipazioni.
Nella sicurezza informatica, le cap table sono importanti perché sono documenti sorgente ad alto valore che influenzano il controllo legale, la valutazione e la fiducia in un accordo. Gli attaccanti possono prenderle di mira tramite phishing, richieste di pagamento falsificate o manomissione dei documenti per ingannare gli investitori o alterare i registri delle transazioni. I difensori proteggono le cap table con controlli di accesso rigorosi, log di audit, crittografia, tracciamento delle versioni e canali di comunicazione verificati. Una gestione pulita della cap table riduce anche le controversie e aiuta i team di due diligence a individuare incongruenze prima che si trasformino in frodi o rischi operativi.