Un caso di sicurezza è un argomento strutturato, supportato da evidenze documentate, che dimostra che un sistema è abbastanza sicuro da essere distribuito nel suo ambiente previsto. Di solito combina analisi dei pericoli, risultati dei test, limiti operativi, gestione dei guasti e revisione indipendente in un'unica giustificazione tracciabile. L'obiettivo non è dimostrare che un sistema sia privo di rischi, ma mostrare che i rischi noti sono compresi e controllati.
Nella sicurezza informatica, i casi di sicurezza sono importanti per i sistemi in cui un guasto del software può causare danni fisici, finanziari o al pubblico: veicoli autonomi, dispositivi medici, sistemi di controllo industriale e servizi cloud con carichi di lavoro critici. I difensori li usano per dimostrare che i controlli di sicurezza, il monitoraggio e la risposta agli incidenti sono sufficienti per l'uso nel mondo reale. Durante gli attacchi, le lacune nel caso di sicurezza possono diventare un punto debole: evidenze mancanti, ipotesi non testate o scarso controllo delle modifiche possono ritardare l'approvazione, attivare audit o esporre comportamenti non sicuri prima della distribuzione.