Un confine di assurance è l'insieme esatto di sistemi, controlli e interfacce inclusi in una revisione o valutazione della sicurezza. Definisce che cosa è stato testato, quali prove sono state esaminate e dove il valutatore ha tracciato il limite attorno al prodotto, servizio o ambiente. In pratica, il confine può includere host specifici, servizi cloud, agenti, API, console di gestione e flussi di autenticazione, escludendo al contempo altre dipendenze o funzionalità opzionali.
Questo è importante perché le affermazioni sulla sicurezza hanno significato solo all'interno dell'ambito esaminato. Gli aggressori spesso cercano punti deboli appena fuori dal confine, come integrazioni non gestite, canali di manutenzione, accesso remoto del fornitore o percorsi di fallback non testati. I difensori usano il confine per comprendere il rischio residuo, verificare le ipotesi ed evitare di considerare una valutazione come un'approvazione generale. Nella sicurezza OT, la chiarezza del confine è particolarmente importante perché uno strumento può essere sicuro in laboratorio ma comunque influire su latenza, segmentazione o ripristino nel reparto di produzione.