Un ambiente di test è un sistema non di produzione usato per convalidare codice, configurazioni, patch o distribuzioni prima che raggiungano gli utenti reali. Serve a rispecchiare da vicino i sistemi reali abbastanza da intercettare gli errori, ma dovrebbe rimanere isolato e strettamente controllato.
Nella sicurezza informatica, gli ambienti di test sono importanti perché spesso contengono dettagli di progettazione utili: nomi dei servizi, percorsi interni, credenziali, file di configurazione e logica di distribuzione. Se quei sistemi sono esposti o configurati in modo errato, gli attaccanti possono usarli per attività di ricognizione, imparando come è costruita la rete e dove le difese potrebbero essere deboli. I difensori considerano gli ambienti di test parte della superficie di attacco, quindi ne limitano l'accesso, rimuovono i dati sensibili e li monitorano come risorse di produzione. Un ambiente di test sicuro aiuta a prevenire perdite accidentali, modifiche insicure e un facile punto d'appoggio all'interno dell'infrastruttura interna.