Il test di qualificazione è il processo che verifica se un sistema può resistere allo stress operativo previsto prima di essere messo in servizio. Lo "stress" può essere il volume di traffico, la perdita di alimentazione, la temperatura, la pressione temporale, la variabilità della configurazione o altre condizioni che il sistema dovrebbe gestire in modo affidabile. Nella sicurezza informatica, questo è importante perché un prodotto che funziona in laboratorio può comunque guastarsi sotto il carico del mondo reale, e i guasti spesso diventano problemi di sicurezza.
Gli operatori difensivi usano il test di qualificazione per convalidare firewall, gateway VPN, servizi di autenticazione, pipeline di log e altri componenti critici in condizioni di domanda di picco e di guasto. Aiuta a individuare colli di bottiglia, comportamenti di crash, failover debole e impostazioni predefinite non sicure prima che lo facciano gli attaccanti. Negli attacchi, i sistemi non qualificati sono più facili da disturbare: un picco di richieste, input malformato o esaurimento delle risorse possono attivare un denial of service o esporre race condition e bug di memoria. Un buon test di qualificazione riduce questo rischio dimostrando che il sistema può rimanere stabile entro i limiti previsti.