La convalida manuale è la fase di revisione umana che segue un rilevamento di sicurezza automatizzato. Un ricercatore, un analista o uno sviluppatore verifica il risultato leggendo il codice, riproducendo il comportamento e controllando se il problema è reale, raggiungibile e sfruttabile. Aiuta a distinguere le vere vulnerabilità dai falsi positivi, dalle ipotesi deboli o dai bug che esistono solo in condizioni irrealistiche.
Nella sicurezza informatica, questa fase è importante perché gli strumenti automatizzati e gli agenti AI possono eseguire analisi più rapidamente delle persone, ma non sempre riescono a valutare il contesto, i permessi, lo stato della sessione o la logica di business. Nelle app mobili, per esempio, la convalida manuale può confermare se l'accesso alla posizione può essere davvero abusato, se un percorso di compromissione dell'account funziona o se un avviso compare solo in un ambiente di test. I difensori la usano prima di applicare patch, dare priorità agli avvisi o divulgare i risultati, così lo sforzo di correzione si concentra sul rischio reale.