L'ispezionabilità è quanto facilmente un sistema può essere controllato, compreso e verificato dopo essere stato costruito. Nella sicurezza informatica, questo significa poter esaminare firmware, configurazione, log, cablaggi, autorizzazioni e altri stati a sufficienza per confermare che il sistema stia facendo ciò che dovrebbe. Un sistema altamente ispezionabile lascia indizi chiari sul proprio comportamento; uno poco ispezionabile nasconde difetti, errori e manomissioni.
È importante perché gli aggressori spesso fanno affidamento sull'opacità. Servizi nascosti, firmware modificato, dipendenze non documentate e percorsi di controllo poco chiari possono rendere più difficile individuare modifiche malevole e più lento rimuoverle. I difensori migliorano l'ispezionabilità con una buona documentazione, inventario delle risorse, secure boot, firma del codice, baseline di configurazione, registrazione dei log e verifica indipendente. In una realizzazione personalizzata, come qualsiasi dispositivo con elettronica aggiuntiva, vale lo stesso principio: se lo strato nascosto non può essere esaminato facilmente, la fiducia diventa più debole e la manutenzione più rischiosa.