Un dominio redatto è un nome di dominio parzialmente nascosto, come ****.com.pa, usato quando una fonte vuole rivelare solo abbastanza dettagli per identificare un bersaglio senza esporre l'identificatore completo. Questo può accadere in elenchi pubblici di vittime, note di intelligence o segnalazioni di incidenti.
Nella sicurezza informatica, la redazione è importante perché riduce la certezza. Un dominio parziale può indicare la giusta organizzazione, ma i difensori non dovrebbero considerarlo una prova di compromissione. Gli attaccanti e i gruppi di estorsione spesso usano nomi redatti o oscurati per creare pressione limitando al tempo stesso la verifica. I difensori usano la stessa tecnica nelle segnalazioni per proteggere la privacy, evitare un'esposizione non necessaria e condividere le informazioni sulle minacce in modo sicuro. La risposta pratica è la convalida: confrontare il dominio parziale con gli inventari interni degli asset, i record DNS, i log e le segnalazioni degli utenti prima di fare escalation.