La collisione di dominio è una sovrapposizione di denominazione in cui un nome di dominio di test, interno o fittizio coincide con un dominio reale registrato su Internet pubblico. Se software, browser o agenti automatizzati risolvono quel nome, il traffico può uscire dal laboratorio e raggiungere un sistema reale non correlato invece di un ambiente sandbox. Nei test di sicurezza, questo può causare esposizione accidentale, richieste indesiderate o persino interferenze con l'infrastruttura di terze parti.
Questo è importante perché gli attacchi e le difese moderni dipendono spesso dalla risoluzione DNS, dall'automazione del browser e dall'accesso alla rete in uscita. Una collisione può trasformare un esercizio di red team, un test di malware o l'esecuzione di un agente IA in un'interazione con il mondo reale. I difensori riducono il rischio con una nomenclatura interna riservata, igiene DNS, controlli sulla registrazione dei domini, filtraggio del traffico in uscita e sandboxing rigoroso. È importante anche la revisione umana prima di qualsiasi test che possa inviare richieste fuori rete o usare credenziali contro servizi esterni.