COGS significa cost of goods sold: le spese direttamente collegate alla produzione dei beni o dei servizi venduti da un'azienda. In contabilità, il COGS di solito include manodopera diretta, materiali e altri costi che possono essere ricondotti a un prodotto o servizio specifico, anziché ai costi generali di struttura dell'attività.
Nella sicurezza informatica, il COGS è importante perché i registri finanziari possono rivelare come viene effettivamente utilizzato un flusso di lavoro tecnico. Ad esempio, le chiamate ai modelli di IA, il tempo di revisione umana e l'infrastruttura specifica di un progetto possono dover essere separati dalle spese operative, così che i team possano stabilire se un sistema fa parte dell'erogazione o sia solo supporto interno. Questa distinzione aiuta con il budgeting, l'auditabilità e il rilevamento degli abusi: un utilizzo insolito all'interno di un flusso di lavoro codificato come COGS può indicare shadow AI, accesso API troppo ampio o uso improprio della fatturazione. Un tracciamento pulito del COGS rende inoltre più facile dimostrare che cosa è stato prodotto, da chi e a quale costo.