Una prova sul campo è un metodo di distribuzione controllata che attiva una funzionalità per una build limitata, una regione o un gruppo di utenti prima del rilascio su larga scala. A differenza di una distribuzione completa, consente agli sviluppatori di misurare il comportamento, raccogliere telemetria e confrontare i risultati con un gruppo di controllo. In molti prodotti, le prove sul campo sono gestite da sistemi di feature flag, così la stessa versione del software può comportarsi in modo diverso per utenti diversi.
Nella sicurezza informatica, le prove sul campo sono importanti perché riducono il raggio di impatto. Se un nuovo flusso di accesso, un'impostazione del browser o un motore di policy contiene un bug, all'inizio viene esposto solo a un piccolo gruppo di utenti, dando ai difensori il tempo di rilevare arresti anomali, fughe di dati o impostazioni predefinite non sicure. Lo stesso meccanismo può anche creare rischio se configurato in modo errato: una funzionalità pensata per i tester può raggiungere gli utenti in produzione, modificare i confini di fiducia o nascondere comportamenti imprevisti dietro un'interfaccia normale. I team di sicurezza monitorano da vicino le prove sul campo perché il controllo della distribuzione fa parte della governance, non solo dei test di prodotto.