Una fixture di test è una configurazione controllata usata per eseguire sempre lo stesso controllo nelle stesse condizioni. Nel lavoro di sicurezza, può trattarsi di una VM di laboratorio, di un harness di rete scriptato, di un dispositivo campione o di una cartuccia diagnostica che presenta input noti a un sistema. L'obiettivo è rimuovere le variabili, così i guasti sono più facili da isolare e i risultati sono più affidabili.
Questo è importante perché le indagini informatiche dipendono da prove ripetibili. Gli analisti usano le fixture di test per riprodurre crash, convalidare le rilevazioni, confrontare il comportamento del malware e verificare che patch o regole non interrompano il normale funzionamento. Anche gli aggressori possono usare fixture controllate per testare i payload in un ambiente simile a quello del bersaglio prima del rilascio, ed è per questo che i difensori costruiscono fixture isolate per studiare le minacce in sicurezza senza esporre i sistemi di produzione.