Nella sicurezza informatica, la formulazione è il modo in cui una capacità viene assemblata e distribuita: la combinazione dei componenti, il confezionamento e il canale usato per portarla nell'ambiente di destinazione. Un controllo può essere tecnicamente valido in una formulazione e debole in un'altra. Per esempio, la stessa logica di rilevamento può comportarsi in modo diverso quando viene fornita come agente endpoint, come servizio cloud o come regola di gateway di posta.
La formulazione conta perché sia gli attaccanti sia i difensori vi fanno affidamento. I criminali spesso modificano la formulazione di kit di phishing, downloader di malware o payload impacchettati per eludere filtri, sandboxing e controlli sulle firme. I difensori fanno l'opposto perfezionando la formulazione dei prodotti e delle politiche di sicurezza, in modo che siano più difficili da aggirare e più facili da distribuire. Una buona sicurezza di solito dipende sia dagli ingredienti sia dal metodo di erogazione, non solo dall'idea in sé.