Il successo dell'attacco è un esito misurato che indica se un'azione offensiva ha raggiunto un obiettivo definito durante un test o un'operazione. L'obiettivo potrebbe essere ottenere l'accesso, recuperare dati o completare un'azione specifica. Poiché il significato dipende da come viene definito il successo, i rapporti dovrebbero indicare l'obiettivo, le condizioni del test e il modo in cui sono stati conteggiati gli esiti.
Nella sicurezza informatica, questa misura aiuta a confrontare i metodi di attacco e a valutare le difese. Per esempio, un test di contesto ingannevole per agenti di IA potrebbe conteggiare quante volte un agente raggiunge il proprio obiettivo nonostante incontri dei diversivi. Una riduzione dichiarata del successo degli attacchi è difficile da interpretare senza un valore di riferimento e una definizione chiara dell'esito previsto; da sola non dimostra che una difesa funzionerà in altri ambienti. I difensori dovrebbero considerare questi risultati come una misura tra le altre, insieme a controlli quali il privilegio minimo, la registrazione degli eventi e le restrizioni di rete.