Contesto d'uso è la situazione specifica in cui una risposta, una regola o un'istruzione sono intese per essere interpretate e applicate. Nella sicurezza informatica, la stessa affermazione può essere sicura in un ambiente e pericolosa in un altro. Un passaggio di reimpostazione della password, una regola di controllo degli accessi o una procedura di risposta agli incidenti possono essere corretti solo per un determinato team, sistema, periodo di tempo o livello di approvazione.
Questo è importante perché sia gli aggressori sia i flussi di lavoro deboli sfruttano la perdita di contesto. Un'e-mail di phishing può citare un frammento reale di una policy per sembrare legittima, mentre un assistente IA interno può restituire una procedura obsoleta che non corrisponde più ai controlli attuali. I difensori riducono questo rischio etichettando le conoscenze con versione, proprietario, ambito e stato di approvazione, quindi verificando che qualsiasi risposta recuperata corrisponda al ruolo e alla situazione dell'utente prima di essere utilizzata. Il contesto d'uso trasforma le informazioni in indicazioni pratiche solo quando i suoi limiti sono noti.