L'ingegneria basata sulle evidenze è un approccio allo sviluppo che richiede prove tracciabili per le affermazioni su progettazione e sicurezza, non solo un risultato convincente. L'obiettivo è supportare codice, test e decisioni architetturali con elementi come note di revisione, log dei test, modelli di minaccia, tracciamenti dei requisiti e riferimenti alle fonti. Nel lavoro di sicurezza, questo è importante perché un sistema può sembrare corretto pur nascondendo ipotesi deboli o controlli mancanti.
Nella sicurezza informatica, l'ingegneria basata sulle evidenze aiuta a prevenire la validazione circolare, in cui lo stesso strumento o team sia crea il lavoro sia