Nella sicurezza informatica, pratica comune indica un modo condiviso di interpretare prove, controlli o rischi in modo che team diversi giungano a conclusioni simili in casi simili. Non sostituisce policy o legge; invece, offre ad analisti, revisori e difensori una base coerente per il giudizio. Quando un problema di sicurezza viene esaminato su più sistemi, una pratica comune aiuta a rispondere a domande come se un controllo sia normale, se una configurazione sia accettabile o se un evento debba essere considerato sospetto.
Questo è importante perché gli attaccanti spesso sfruttano le differenze tra ciò che un team considera accettabile e ciò che un altro trascura. Per esempio, impostazioni di autenticazione deboli, registrazione incoerente o schemi di accesso insoliti possono emergere solo se confrontati con la pratica comune. I difensori usano la stessa idea per standardizzare il triage degli incidenti, la revisione delle vulnerabilità e i controlli di conformità. In pratica, la pratica comune aiuta a ridurre l'ambiguità, migliorare la ripetibilità e rendere più facile difendere le decisioni di sicurezza nei diversi casi.