Una build dormiente è un progetto che all'esterno appare ordinario mentre all'interno nasconde funzionalità aggiornate o modificate. Nella sicurezza informatica, la stessa idea descrive dispositivi, software o firmware che sembrano normali ma contengono capacità aggiuntive, come un percorso di controllo nascosto, una backdoor segreta o un componente modificato che cambia il comportamento senza indizi visivi evidenti.
Questo è importante perché i team di sicurezza spesso si affidano a ciò che possono ispezionare rapidamente: etichette, chassis, interfacce utente e comportamento previsto. Una build dormiente può spezzare questa fiducia rendendo difficili da individuare modifiche malevole o non sicure. Negli attacchi reali, il concetto compare in hardware trojanizzato, impianti stealth e manomissioni della supply chain. Nella difesa, è un promemoria a verificare non solo l'aspetto ma anche l'interno tramite smontaggio, convalida del firmware, revisione della configurazione e test del comportamento. Un sistema che