Il test di carico è la pratica di sottoporre un sistema a traffico intenso o realistico per vedere come si comporta sotto pressione. I team di sicurezza lo usano per misurare la capacità, il tempo di risposta, i tassi di errore e il comportamento di failover prima che gli utenti dipendano dal servizio. L'obiettivo è individuare colli di bottiglia, dipendenze deboli e limiti di configurazione che i test normali potrebbero non rilevare.
Nel cyber security, il test di carico è importante perché gli attacchi e i guasti spesso generano gli stessi sintomi: accessi lenti, sessioni interrotte, timeout e perdita parziale del servizio. Un'ondata di utenti legittimi dopo un incidente, un picco di accessi guidato da bot o un tentativo deliberato di denial-of-service possono rivelare se i sistemi di identità, le API o i piani di controllo restano disponibili. I difensori usano anche i test di carico per convalidare backup, regole di scalabilità e runbook di incident response, così il ripristino funziona sotto pressione e non solo sulla carta.