La convalida delle vulnerabilità è il processo di verifica se una sospetta falla di sicurezza sia reale, raggiungibile e riproducibile. Un report, il risultato di una scansione o un avviso generato dall'IA sono solo una candidatura finché non possono essere confermati in condizioni controllate. La convalida di solito significa riprodurre il problema, osservare il comportamento non sicuro ed escludere falsi positivi o errori nell'ambiente.
Questo passaggio è importante perché i difensori devono sapere quali risultati meritano una correzione immediata e quali sono rumore. Nel lavoro di sicurezza reale, la convalida si colloca tra scoperta e rimedio: gli analisti possono usare casi di test, debugging, analisi statica, fuzzing o esecuzioni in sandbox per confermare il bug prima di scrivere una correzione. Anche gli attaccanti eseguono lo stesso tipo di verifica quando sondano i sistemi alla ricerca di debolezze sfruttabili, ed è per questo che la convalida deve essere eseguita con attenzione e registrata. Nei flussi di lavoro di sicurezza assistiti dall'IA, la convalida è il guardrail che impedisce a correzioni plausibili ma errate di arrivare in produzione.