概念证明，即概念验证(英语：Proof of concept，简称POC)是对某些想法的一个较短而不完整的实现，以证明其可行性，示范其原理，其目的是为了验证一些概念或理论。概念验证通常被认为是一个有里程碑意义的实现的原型 。在计算机安全术语中，概念验证经常被用来作为0day、exploit的别名。计算机安全(computer security)是计算机与网络领域的信息安全(information security)的一个分支。其目的是在保证信息和财产可被受权用户正常获取和使用的情况下，保护此信息和财产不受偷窃，污染，自然灾害等的损坏。计算机系统安全是指一系列包含敏感和有价值的信息和服务的进程和机制，不被未得到授权和不被信任的个人，团体或事件公开，修改或损坏。由于它的目的在于防止不需要的行为发生而非使得某些行为发生，其策略和方法常常与其他大多数的计算机技术不同。
PROOFOFCONCEPT的可行性研究
可行性研究，是管理学、投资学、市场学及工程学中常见的术语和前期准备过程，简单而言即是计划及考虑某项目建议的可行与否。大型项目开始之前，当然必须要有一个理性的及详实的可行性研究，以确定工程或投资计划是否可行，一般包括环评、安全评价、社会影响评价、地址影响评价等多方面。
可行性研究是管理学上的计划模型，其中过程包括清楚确定现行的不足、期望的需要，列出所有解决方案，资料搜集，在各种资源条件许可之下，列出最有可行的一个或多个计划建议，有待最后审议及批准。可行性研究中所考虑的问题，包括：
1.经济上的可行性
2.技术上的可行性
3.时间表上的可行性
4.组织架构上的可行性
