L'automazione basata sulle prove è un approccio di test in cui uno scanner non si ferma davanti a una sospetta anomalia. Cerca di raccogliere evidenze che la debolezza sia reale, ad esempio confermando un parametro iniettabile, seguendo le risposte dell'applicazione o verificando che un endpoint individuato si comporti in modo rischioso. L'obiettivo è ridurre i falsi positivi e rendere i risultati più azionabili.
Nella sicurezza delle applicazioni, questo è importante perché risultati rumorosi fanno perdere tempo agli analisti e possono nascondere problemi urgenti. Gli strumenti che utilizzano l'automazione basata sulle prove sono spesso apprezzati nel DAST e nei test API, dove il comportamento dinamico, l'autenticazione e i flussi asincroni possono confondere una semplice corrispondenza di pattern. In difesa, questo approccio aiuta i team a dare priorità alle vulnerabilità che sono state dimostrate, anziché solo dedotte. Negli attacchi reali, la stessa idea emerge quando un avversario verifica che un difetto sia sfruttabile prima di investire nella consegna del payload; in difesa, è il modo in cui lo scanner esegue quella verifica in modo sicuro e automatico.