Un hackathon è un evento a tempo limitato in cui i partecipanti collaborano per affrontare problemi tecnici pratici. Nell'ambito della cybersicurezza, può prevedere l'analisi di un incidente simulato, l'esame di prove digitali o lo sviluppo di uno strumento difensivo. L'obiettivo è di solito favorire l'apprendimento pratico e la collaborazione, non necessariamente realizzare un prodotto finito.
Gli hackathon aiutano i partecipanti a esercitarsi nel risolvere problemi inediti sotto pressione, condividere i risultati e verificare le conclusioni. Queste competenze sono utili nella risposta agli incidenti, nell'analisi forense digitale e nell'analisi delle minacce. Gli eventi incentrati sulla sicurezza dovrebbero svolgersi in ambienti controllati e basarsi su scenari autorizzati, affinché le esercitazioni non espongano sistemi o dati reali. Un hackathon è un formato di formazione, non una prova che si sia verificato un vero attacco informatico.