CTF sta per Capture The Flag, un esercizio di cybersecurity controllato in cui i partecipanti risolvono enigmi, analizzano codice o sfruttano sistemi di test per ottenere una “flag” nascosta. È ampiamente usato per la formazione, l'assunzione e la ricerca sulla sicurezza perché consente ai difensori di praticare tecniche reali senza mettere a rischio gli asset di produzione.
I CTF sono importanti perché simulano i passaggi usati dagli attaccanti nel mondo reale: ricognizione, sfruttamento, privilege escalation e prova dell'accesso. In un ambiente ben progettato, i target sono isolati e le regole sono esplicite. I problemi sorgono quando uno strumento, uno script o un agente IA scambia infrastrutture pubbliche per un target CTF, perché azioni pensate per una sandbox possono influire su sistemi reali. I difensori usano laboratori in stile CTF per testare i rilevamenti, rafforzare i controlli e verificare che i limiti di egress, i confini di scope e il monitoraggio blocchino comportamenti non sicuri prima che escano dal laboratorio.