Una gara d'appalto è un processo competitivo utilizzato da un ente pubblico o da un'azienda per assegnare un contratto, una licenza o un altro bene di valore. I concorrenti presentano le proprie offerte e l'autorità valuta prezzo, capacità e conformità in base a regole definite. L'obiettivo è rendere l'assegnazione trasparente e più difficile da orientare a favore di un destinatario preferito.
Nel campo della sicurezza informatica, le gare d'appalto sono importanti perché spesso decidono chi costruisce o protegge sistemi critici: reti, servizi cloud, sensori, strumenti di risposta agli incidenti o diritti di spettro regolamentati. Regole deboli nelle gare possono creare rischi per la sicurezza attraverso favoritismi verso i fornitori, requisiti falsi, fughe di dati sulle offerte o controlli insufficienti sulla catena di fornitura. Gare solide aiutano i difensori imponendo controlli chiari, verificabilità e obblighi contrattuali di sicurezza. Anche gli attaccanti possono prendere di mira i documenti di gara o i portali di approvvigionamento per rubare prezzi riservati, alterare le specifiche o influenzare chi ottiene l'accesso a un asset sensibile.