Il traffico QA è traffico di test generato dai team di assurance della qualità per esercitare un'applicazione prima del rilascio. Può provenire da suite di test automatizzate, flussi utente scriptati o integrazioni in ambienti di staging, ed è spesso progettato per sembrare un normale utilizzo dell'applicazione senza essere una reale attività dei clienti.
Nella sicurezza informatica, il traffico QA è importante perché molte difese dipendono dall'osservazione di come il software si comporta con input realistici. Gli strumenti IAST, i sistemi di taint tracking e gli agenti di monitoraggio runtime possono usare il traffico QA per attivare percorsi di codice, esporre problemi di validazione degli input e confermare se i dati sensibili raggiungono sink pericolosi. Gli aggressori possono anche abusare del traffico che assomiglia ad attività QA per nascondere attività di probing o confondere i sistemi di rilevamento, soprattutto se gli ambienti di test sono debolmente separati dalla produzione. Per i difensori, un buon traffico QA aiuta a validare i controlli di sicurezza prima del rilascio e riduce la probabilità che le vulnerabilità restino non rilevate fino a quando utenti reali non interagiscono con il codice.