Un server di test è un sistema non di produzione utilizzato per convalidare software, patch o modifiche alla configurazione prima che vengano distribuiti agli utenti reali. Può rispecchiare sufficientemente l'ambiente di produzione da far emergere bug, ma dovrebbe essere isolato e strettamente controllato perché spesso contiene dettagli operativi, dati di esempio o strumenti interni.
Nella sicurezza informatica, i server di test sono importanti perché sono punti di esposizione comuni. Se le regole di rete, i controlli di identità o i confini dell'ambiente sono deboli, una macchina di test può diventare accessibile da Internet e offrire agli attaccanti un punto d'appoggio per la ricognizione o l'uso improprio. I difensori trattano questi sistemi come qualsiasi altra risorsa: li inventariano, ne limitano l'accesso, li monitorano per traffico insolito e li rimuovono quando non sono più necessari. Un sistema etichettato come "test" non è innocuo se è raggiungibile dalla rete pubblica.