La garanzia di qualità, o QA, è l'insieme di processi utilizzati per confermare che un prodotto soddisfi gli standard previsti prima che venga rilasciato o distribuito. Nella sicurezza informatica, la QA verifica che software, firmware e configurazioni si comportino come previsto, non introducano vulnerabilità note e rispettino i requisiti di sicurezza, affidabilità e controllo degli accessi.
La QA è importante perché molti problemi di sicurezza derivano da errori comuni: convalida degli input mancante, impostazioni predefinite non sicure, autenticazione compromessa o modifiche che indeboliscono silenziosamente le protezioni. I difensori usano la QA tramite revisione del codice, test automatizzati, test di regressione, fuzzing e gate di rilascio per individuare questi problemi in anticipo. Anche gli attaccanti traggono vantaggio quando la QA è debole, poiché bug e configurazioni errate trascurati possono diventare punti di ingresso per lo sfruttamento, la persistenza o il furto di dati. Una QA solida non garantisce la sicurezza, ma riduce la probabilità che difetti prevenibili arrivino in produzione.