– pułapka w postaci zasobu informatycznego, którego jedynym zadaniem jest stać się celem skanowania, ataku, przejęcia lub innego nieuprawnionego użycia. Może nim być usługa, aplikacja, system lub zespół systemów, a nawet pojedyncza informacja. Honeypot nie pełni żadnej funkcji produkcyjnej, dlatego każdy, kto się z nim łączy lub próbuje z niego korzystać, jest z założenia podejrzany. Cała aktywność wobec honeypota jest monitorowana i analizowana, co pozwala wykrywać i potwierdzać próby nieuprawnionego użycia. Z punktu widzenia atakującego honeypot nie powinien się różnić od prawdziwego zasobu, a jednocześnie powinien być odizolowany od środowiska produkcyjnegoENISA 2012, s. 17.. Sieć honeypotów nazywa się ENISA 2012, s. 27..
Honeypoty służą m.in. do obserwowania automatycznego skanowania internetu przez robaki i boty, wykrywania przejętych komputerów, identyfikowania nowych exploitów i podatności, przechwytywania nowego złośliwego oprogramowania, badania zachowań atakujących oraz wykrywania infekcji i ataków wewnątrz organizacji. Zespoły reagowania na incydenty wykorzystują je jako czujniki wczesnego ostrzegania o infekcjach, nowych exploitach i podatnościach oraz o zmianach w taktyce atakującychENISA 2012, s.