La scoperta crittografica è il processo di localizzazione di ogni punto in cui la crittografia viene utilizzata in un ambiente, incluse applicazioni, dispositivi, servizi, certificati, API, firmware e sistemi di terze parti. È il primo passo per comprendere l'impronta crittografica di un'organizzazione ed è strettamente legata all'inventario crittografico e all'agilità crittografica.
Questo è importante perché i team di sicurezza non possono sostituire o rafforzare ciò che non riescono a vedere. La scoperta aiuta a identificare algoritmi vulnerabili, certificati scaduti, dimensioni delle chiavi deboli, segreti hardcoded e dipendenze da RSA o ECC legacy. Nel lavoro difensivo, supporta la pianificazione della migrazione, i controlli di conformità e la preparazione post-quantistica. Negli attacchi, la crittografia nascosta compare spesso nel software embedded o nei prodotti dei fornitori, dove i difensori possono non notare catene di fiducia esposte o crittografia obsoleta fino a quando lo sfruttamento o la decrittazione non diventano praticabili.