Un ambiente di ricerca controllato è un ambiente di test isolato in cui i ricercatori di sicurezza possono riprodurre e studiare le vulnerabilità senza mettere a rischio sistemi operativi o utenti reali. Può utilizzare macchine virtuali, container, reti di test o sistemi appositamente preparati con versioni e configurazioni software note.
Nel campo della sicurezza informatica, questo ambiente aiuta i ricercatori a verificare se un difetto sospetto è reale, a comprenderne gli effetti e a testare in sicurezza exploit proof-of-concept o patch candidate. Per esempio, una vulnerabilità del kernel Linux può essere riprodotta su una specifica build del kernel in una sandbox anziché su server di produzione. L’isolamento e i controlli accurati sono importanti: i test possono comunque danneggiare i sistemi o esporre dati se l’ambiente è connesso a infrastrutture sensibili. I risultati dei test controllati dovrebbero inoltre essere convalidati prima di essere considerati vulnerabilità confermate o prove di sfruttamento nel mondo reale.