Un test di mercato è un esperimento limitato usato per verificare se un nuovo prodotto, servizio o espansione valga la pena di essere scalato. Invece di investire pesantemente fin dall'inizio, un team misura la domanda reale, l'adattamento al pubblico e i segnali di conversione con un rilascio piccolo e controllato.
Nella sicurezza informatica, la stessa idea aiuta a ridurre il rischio. I difensori possono testare una nuova regola di rilevamento, una simulazione di phishing o una campagna di sicurezza su un piccolo gruppo prima di un'implementazione su larga scala. Anche gli attaccanti usano prove simili a un test di mercato: possono inviare un'esca a un insieme ristretto di obiettivi, sondare un servizio con un piccolo tentativo di exploit o convalidare dati rubati su un campione prima di scalare le operazioni. Il valore è nel feedback. Un buon test mostra se l'approccio funziona, dove fallisce e cosa dovrebbe cambiare prima di assumere impegni maggiori.