La citizen science è un lavoro scientifico che dipende da volontari o non professionisti per raccogliere, etichettare o interpretare osservazioni. Nelle pipeline di dati vicine alla sicurezza, questo può significare persone che segnalano incidenti, classificano immagini, assegnano tag a contenuti sospetti o contribuiscono con osservazioni ambientali e di rete. Il valore del modello è la scala: molti partecipanti possono creare una copertura maggiore rispetto a un piccolo team di esperti da solo.
Nella sicurezza informatica, la citizen science è importante perché i sistemi basati sul crowdsourcing possono essere sia potenti sia vulnerabili. I difensori possono usare revisioni con intervento umano, punteggi di reputazione e controlli di provenienza per convalidare le segnalazioni e individuare anomalie. Gli attaccanti, però, possono cercare di avvelenare i dataset con segnalazioni false, spam o manipolazioni coordinate per alterare i modelli e sopraffare i revisori. Per questo motivo, le buone piattaforme di citizen science combinano partecipazione aperta con verifica, tracce di audit e controlli di fiducia chiari, così che l'input dei volontari migliori il rilevamento senza diventare una facile superficie di attacco.