Una progettazione di sistema di riferimento è un modello di architettura convalidato che mostra come un prodotto, un servizio o un controllo di sicurezza dovrebbe essere distribuito. Non si tratta solo di documentazione: è un progetto testato che definisce i componenti principali, i confini di fiducia, i flussi di dati e i punti di applicazione che un operatore dovrebbe seguire.
Nella sicurezza informatica, i progetti di riferimento sono importanti perché riducono le congetture e aiutano i team a distribuire i controlli in modo coerente e difendibile. Sono comuni in aree come la segmentazione di rete, i controlli di identità e la sicurezza assistita dall'hardware, dove piccoli errori di configurazione possono creare un'esposizione elevata. Nel contesto degli agenti IA, un progetto di riferimento può mostrare dove si colloca un watchdog, cosa può ispezionare e quali azioni può bloccare. I difensori lo usano per confrontare le distribuzioni reali con un modello approvato, mentre gli attaccanti spesso traggono vantaggio quando i sistemi si allontanano dal riferimento e compaiono punti deboli.