La verifica dei comandi è il processo di controllo che un'istruzione sia sia autorizzata sia valida prima che un sistema la esegua. In pratica, ciò significa confermare chi ha inviato il comando, se è stato firmato o autenticato correttamente, se corrisponde al formato previsto e se ha senso nello stato corrente del sistema. Questo è comune nelle operazioni spaziali, nel controllo industriale e nell'amministrazione sensibile alla sicurezza, dove un singolo comando errato può causare interruzioni, perdita di dati o comportamenti non sicuri.
Nella sicurezza informatica, la verifica dei comandi aiuta a impedire che un account rubato, un messaggio falsificato o una richiesta API malevola si traducano in un'azione reale. Tra le difese ci sono firme digitali, autenticazione a più fattori, flussi di approvazione, allowlist rigorose, numeri di sequenza e controlli di buon senso basati sulla telemetria. Quando la verifica è debole, un aggressore può riprodurre, falsificare o alterare i comandi. Quando è forte, gli operatori possono fidarsi che solo istruzioni legittime raggiungano i sistemi critici.