Un crosswalk è una mappatura tra due framework, standard o insiemi di controlli. Mostra come un requisito, un controllo o una pratica si collega a un altro, anche quando la formulazione e la struttura differiscono. I team di sicurezza usano i crosswalk per confrontare le politiche interne con framework esterni come NIST, ISO o regole di settore, e per vedere dove i controlli si sovrappongono, differiscono o mancano.
Nella sicurezza informatica, i crosswalk contano perché le organizzazioni raramente lavorano a partire da un unico standard. Un buon crosswalk aiuta i team a evitare lavoro duplicato, identificare lacune nella registrazione, nel controllo degli accessi o nella risposta agli incidenti, e dimostrare la copertura durante gli audit. Negli attacchi, crosswalk deboli o incompleti possono nascondere punti ciechi facendo sembrare allineati controlli che in realtà non lo sono. In difesa, supportano governance, conformità e valutazioni del rischio trasformando requisiti complessi in una checklist pratica di azioni.