O que é PoC?
PoC é a sigla de Proof of Concept, ou prova de conceito. É um código ou roteiro que demonstra, na prática, que uma falha de segurança realmente existe e pode ser explorada.
Na prática, uma PoC é usada por pesquisadores, equipes de segurança e times de desenvolvimento para confirmar que uma vulnerabilidade não é apenas uma suspeita teórica. Quando alguém relata um problema, a PoC mostra o caminho que leva à falha, o que ajuda a medir o risco e a priorizar a correção.
Uma analogia simples é pensar em um inspetor que, ao receber a denúncia de que uma porta do prédio não tranca, faz questão de girar a maçaneta e empurrar a porta para provar o problema antes de chamar o chaveiro.
Por que importa: sem uma prova concreta, a falha pode ser ignorada ou tratada como exagero. Ao mesmo tempo, uma PoC pública pode ser aproveitada por criminosos antes de a correção ser aplicada, por isso as equipes costumam divulgar esse tipo de material só depois de existir um patch disponível, e manter os sistemas sempre atualizados é a principal forma de se proteger.