La serendipità è la scoperta inattesa di qualcosa di prezioso grazie al caso, all'osservazione attenta e all'interpretazione umana. In ambito scientifico, accade spesso quando un ricercatore nota un'anomalia che non si adatta all'ipotesi iniziale. Nella sicurezza informatica, la stessa idea si manifesta quando analisti, red team o addetti alla risposta agli incidenti individuano una voce di log insolita, un percorso di rete anomalo o un controllo debole che non era l'obiettivo originale dell'indagine.
Questo è importante perché molte difese reali nascono da scoperte accidentali: la caccia a una minaccia ne rivela un'altra, la revisione di un sistema scopre una configurazione errata nascosta, oppure il fuzzing mette in evidenza un bug che nessuno si aspettava. Anche gli attaccanti possono trarre vantaggio dalla serendipità, scoprendo servizi esposti, relazioni di fiducia trascurate o effetti collaterali nel comportamento del software. La lezione per la sicurezza è che il caso diventa utile solo quando i team sono pronti a riconoscerlo, a validarlo e a trasformarlo in evidenza.