Uno standard è una specifica tecnica concordata che consente a sistemi, strumenti o fornitori diversi di scambiarsi dati in modo prevedibile. In pratica, gli standard definiscono la struttura, la sintassi e il comportamento previsto di formati come file immagine, protocolli di rete e metodi di cifratura.
Nella sicurezza informatica, gli standard contano perché creano interoperabilità e una base di fiducia. I difensori li usano per convalidare gli input, rafforzare le configurazioni e creare regole di rilevamento coerenti. Gli attaccanti, tuttavia, spesso prendono di mira le lacune tra lo standard scritto e le implementazioni del mondo reale: campi facoltativi, comportamenti legacy o differenze tra parser possono essere sfruttati per nascondere contenuti, provocare arresti anomali o aggirare i filtri. Uno standard maturo può sembrare semplice in superficie, ma i suoi casi limite possono avere rilevanza per la sicurezza.