La metodologia è l'insieme definito di progettazioni di test, regole di misurazione e assunzioni usate per produrre un risultato tecnico. Nella sicurezza informatica, comprende cosa è stato testato, come è stato testato, quali strumenti e impostazioni sono stati usati e come sono stati misurati il successo o il fallimento. Una metodologia chiara rende i risultati ripetibili e confrontabili; una vaga rende difficile fidarsi delle conclusioni.
Questo è importante perché sia gli aggressori sia i difensori dipendono dalla misurazione. I team di sicurezza usano la metodologia nelle scansioni delle vulnerabilità, nei penetration test, nell'analisi del malware e nella risposta agli incidenti per evitare false sicurezze e casi limite trascurati. Gli aggressori possono anche sfruttare una metodologia scadente comportandosi in modo diverso in condizioni di laboratorio rispetto agli ambienti reali, oppure nascondendosi dietro ambiti di test troppo ristretti. Una buona metodologia aiuta a distinguere un rischio reale da un artefatto dimostrativo, cosa essenziale quando si valutano affermazioni su rilevamento, esposizione o prestazioni del sistema.