Una corte d'appello è un tribunale superiore che esamina le decisioni prese da un tribunale inferiore. Di solito non riesamina l'intero caso da zero; invece, verifica se il tribunale precedente ha applicato correttamente la legge, ha seguito la procedura adeguata e si è basato su prove che possono resistere a un esame legale. In alcuni sistemi, una corte d'appello può confermare, ribaltare, modificare o rinviare il caso per una nuova udienza.
Nei casi di sicurezza informatica e infrastrutture, le corti d'appello sono importanti perché le controversie spesso ruotano attorno alle prove: log, cronologie, catena di custodia e al fatto che gli investigatori abbiano conservato correttamente le prove tecniche. Un tribunale inferiore può archiviare un caso in fase iniziale, ma una corte d'appello può riattivarlo se c'è un errore di diritto o un'analisi mancante. Per chi difende, questo ricorda che la risposta agli incidenti è anche conservazione delle prove. Registrazioni chiare possono determinare se un attacco, un'interruzione o un atto di sabotaggio supera il controllo giudiziario.