La risoluzione di enigmi è una forma di gameplay o di analisi che richiede a una persona di dedurre informazioni mancanti, mettere in sequenza corretta le azioni o manipolare gli elementi nello stato giusto per progredire. Nella sicurezza informatica, la stessa abilità descrive il modo in cui analisti e aggressori ragionano su sistemi che non rivelano apertamente la loro logica.
È importante perché molte attività di sicurezza sono essenzialmente enigmi: i difensori correlano i log, ricostruiscono il percorso di un'intrusione, decodificano script offuscati o ricostruiscono ciò che è accaduto partendo da prove parziali. Anche gli aggressori usano la risoluzione di enigmi quando sondano punti deboli, aggirano i flussi di autenticazione o assemblano exploit in più passaggi. In entrambi i casi, il successo dipende dalla comprensione delle relazioni, dei tempi e delle dipendenze nascoste, piuttosto che dalla forza bruta. Una progettazione della sicurezza solida limita quanto facilmente un avversario può risolvere l'enigma, mentre una buona gestione degli incidenti aiuta i difensori a risolverlo più rapidamente.