La convalida della domanda è il processo di verifica dell'esistenza di acquirenti, utenti o vittime reali prima che venga effettuato un investimento maggiore. Nella sicurezza informatica, il termine è utile perché molte operazioni criminali sono strutturate come aziende: gli aggressori vogliono la prova che un'esca, un exploit, un insieme di dati rubati o un servizio di malware possa attirare domanda prima di spendere di più in infrastruttura, evasione o distribuzione.
In pratica, la convalida della domanda può manifestarsi quando gli attori malevoli testano una pagina di phishing, immettono credenziali rubate nei mercati clandestini o offrono malware a noleggio per vedere se altri criminali sono disposti a pagare. I difensori usano la stessa idea al contrario misurando se una campagna, un avviso o un controllo sta generando un coinvolgimento reale, e non solo rumore. Il valore è semplice: le prove vengono prima della scala. Convalidare la domanda in anticipo aiuta a evitare sprechi di risorse, riduce l'esposizione a ipotesi errate e rende più difficile sia per gli aggressori sia per gli operatori impegnarsi eccessivamente in una strategia che non ha un mercato reale.