Il codice proof-of-concept (PoC) è un piccolo programma o script che mostra che una vulnerabilità può essere attivata in un sistema reale. Di solito viene scritto per dimostrare che esiste un bug, riprodurre un crash o mostrare un comportamento non sicuro come accesso non autorizzato, errore nella gestione dell'input o esecuzione di comandi.
Nella sicurezza informatica, il codice PoC è importante perché trasforma un difetto da teoria in qualcosa che altri possono testare. I difensori lo usano per verificare l'esposizione, confermare se una patch funziona e capire quali condizioni sono necessarie per lo sfruttamento. Anche gli attaccanti possono usare il codice PoC pubblico come punto di partenza per la scansione, la weaponization o la creazione di exploit più affidabili. Un PoC pubblico non significa che un sistema sia attivamente compromesso, ma aumenta l'urgenza: se il prodotto vulnerabile è esposto, raggiungibile e non patchato, il rischio è più alto e più facile da valutare.