La prova oggettiva è un'evidenza che dimostra che una scoperta di sicurezza è reale, non solo plausibile. Va oltre un alert di uno scanner o una rivendicazione teorica e mostra che una vulnerabilità può essere riprodotta in pratica. Esempi comuni includono un exploit funzionante, una richiesta proof-of-concept andata a buon fine, log acquisiti, screenshot o un chiaro percorso di convalida che un altro tester può ripetere.
Nella sicurezza informatica, la prova oggettiva è importante perché i team devono dare priorità ai problemi che sono effettivamente raggiungibili e sfruttabili nel loro ambiente. I difensori la usano per distinguere il rumore dal rischio, mentre i tester offensivi la usano per dimostrare l'impatto durante valutazioni autorizzate. Negli attacchi reali, gli avversari si affidano alla prova per confermare che un percorso funziona prima di scalarlo. Nella difesa, una convalida solida aiuta a evitare falsi positivi, supporta le decisioni di remediation e crea evidenza che una correzione abbia davvero chiuso la falla.