La validazione del feed è l'insieme di controlli usati per verificare i dati in arrivo prima che un sistema si fidi di essi. In ambito di cybersecurity, questo di solito significa confrontare un feed dei prezzi, una lettura di sensore o una risposta API con intervalli attesi, limiti di freschezza, reputazione della fonte e regole di firma o checksum. Se i dati sono troppo vecchi, troppo grandi, troppo piccoli o provengono da una fonte non affidabile, il sistema dovrebbe rifiutarli o passare a un valore più sicuro.
È importante perché molti attacchi non compromettono l'applicazione principale; corrompono i dati da cui l'applicazione dipende. Nei sistemi di trading, una validazione debole del feed può consentire a un attaccante di inserire prezzi manipolati in una pipeline oracle e innescare operazioni errate o liquidazioni. I difensori usano liste consentite, rilevamento di valori anomali, controlli di quorum, applicazione rigorosa dei timestamp e avvisi in caso di divergenza improvvisa per ridurre questo rischio. Una validazione forte del feed aiuta a trasformare gli input esterni da una lacuna di fiducia nascosta in un confine di sicurezza controllato.