La garanzia di sicurezza è l'evidenza che un sistema sia stato progettato, costruito e testato per soddisfare definiti obiettivi di sicurezza e protezione. Non si tratta di una singola scansione o di un certificato. È la prova combinata di revisioni dell'architettura, modellazione delle minacce, analisi del codice, test di penetrazione, registrazione degli eventi e valutazioni controllate che dimostra che un sistema si comporta come previsto sotto stress e abuso.
Nel cyber security, la garanzia è importante perché la fiducia deve essere giustificata. I difensori la usano per mostrare che i controlli di accesso, l'isolamento, il monitoraggio e la risposta agli incidenti non sono solo pianificati, ma verificati. Gli attaccanti spesso sfruttano l'opposto: divari tra protezione dichiarata e reale, ambienti di test deboli o sistemi che non sono mai stati convalidati tenendo conto di un uso improprio reale. Nell'IA e in altre piattaforme complesse, una forte garanzia aiuta a dimostrare che l'accesso agli strumenti, i percorsi di rete e il comportamento del modello sono delimitati prima dell'uso in produzione.