La disciplina delle fonti è l'abitudine di separare le informazioni confermate dalle speculazioni. Significa verificare se un'affermazione proviene da una fonte primaria affidabile, se le prove sono dirette e se la formulazione va oltre ciò che è effettivamente noto. In pratica, impedisce agli analisti di trattare voci, sintesi e supposizioni come fatti.
Nella sicurezza informatica, la disciplina delle fonti è importante perché gli aggressori spesso sfruttano la confusione. Affermazioni false possono essere usate nel phishing, nell'ingegneria sociale, nelle campagne di disinformazione e nelle discussioni sulla threat intelligence per spingere i difensori verso la conclusione sbagliata. I buoni difensori applicano la disciplina delle fonti risalendo alle affermazioni fino ai log originali, agli avvisi dei fornitori, al codice, alle evidenze di rete o alle dichiarazioni ufficiali prima di agire. È una difesa di base contro il rumore, le reazioni eccessive e le attribuzioni errate, e aiuta i team a prendere decisioni basate sulle prove invece che sull'entusiasmo o sulla ripetizione.