DIY è l'abbreviazione di “do it yourself”. Nella sicurezza informatica, descrive strumenti, sistemi o progetti costruiti e mantenuti da una singola persona o da un piccolo gruppo invece che da un fornitore commerciale. Una configurazione DIY potrebbe essere un laboratorio domestico, uno script di monitoraggio personalizzato o un dispositivo amatoriale assemblato con componenti pronti all'uso. Il termine compare spesso nei progetti hardware, ma si applica anche al software e alle operazioni di sicurezza.
Il DIY è importante perché i sistemi costruiti su misura possono essere flessibili, istruttivi e più economici dei prodotti aziendali, ma dipendono anche dai test, dagli aggiornamenti e dall'indurimento eseguiti dal creatore. Anche gli aggressori usano metodi DIY, come malware realizzato a mano, payload personalizzati o infrastrutture di phishing usa e getta. I difensori usano approcci DIY per il prototyping rapido, l'ingegneria del rilevamento e gli ambienti di laboratorio, ma devono prestare attenzione all'autenticazione debole, ai servizi esposti e ai componenti non aggiornati. Nella sicurezza, “DIY” di solito significa più controllo, ma anche più responsabilità.