Il campo del sito web della vittima è una voce di metadati usata per identificare la presenza web pubblica dell'organizzazione bersaglio, come il sito di un'azienda o il dominio di un servizio. In alcuni record può mancare, essere vuoto o essere indicato come non definito, il che significa che l'elenco non fornisce un riferimento web utilizzabile.
Questo è importante nella sicurezza informatica perché i metadati aiutano gli analisti a correlare le affermazioni, verificare i bersagli e tracciare le minacce tra i report. Quando il campo è assente o impostato su N/D, i difensori non possono fare affidamento su di esso per confermare l'esposizione, mappare l'ambiente interessato o validare se un post sul ransomware rifletta una reale intrusione. Negli attacchi, metadati incompleti della vittima possono essere usati per oscurare i dettagli o creare ambiguità; nella difesa, gli analisti li confrontano con i record DNS, le risorse web e gli inventari interni per distinguere un incidente reale da un'affermazione non verificata.