La verifica di raggiungibilità è il processo che controlla se il traffico può effettivamente passare da una sorgente a una destinazione con le configurazioni correnti della rete. Va oltre la lettura su carta delle policy del firewall e testa l'effetto reale di routing, ACL, gruppi di sicurezza, NAT, segmentazione e altri controlli lungo il percorso.
È importante nella sicurezza informatica perché una regola che sembra consentire l'accesso può comunque essere bloccata da un altro dispositivo, mentre una vecchia eccezione può continuare a consentire traffico che non dovrebbe più passare. I difensori usano la verifica di raggiungibilità per convalidare le richieste di modifica, individuare esposizioni non intenzionali e confermare che i percorsi critici siano ancora aperti dopo gli aggiornamenti delle policy. Gli attaccanti possono trarne vantaggio quando percorsi nascosti o regole obsolete creano accessi imprevisti tra i sistemi. In pratica, il risultato aiuta i team a dimostrare cosa la rete consente davvero, non solo cosa la documentazione dice che dovrebbe consentire.