Una prueba de concepto o PoC (del inglés proof of concept) es una implementación, a menudo resumida o incompleta, de un método o de una idea, realizada con el propósito de verificar que el concepto o teoría en cuestión es susceptible de ser explotada de una manera útil.

La PoC se considera habitualmente un paso importante en el proceso de crear un prototipo realmente operativo.

En seguridad informática, se usan pruebas de concepto para explicar cómo se pueden explotar vulnerabilidades de día cero. Se trata de vulnerabilidades de las cuales se desconoce su funcionamiento exacto, y por tanto se utilizan PdC para intentar entender cómo pueden explotarse en un sistema o equipo.

El Diccionario Oxford de inglés cita como primer uso de la expresión prueba de concepto en lenguaje escrito a un artículo del periódico Los Angeles Times del 22 de enero de 1967.

Uno de los primeros usos del término fue el realizado por Bruce Carsten en el contexto de un "Prototipo de prueba de concepto". Su significado se definió en la revista Power Conversion and Intelligent Motion, en su edición de noviembre de 1989, en la columna titulada Carsten's Corner (pág. 38), y que estaba subtitulada con la leyenda "Definamos unos cuantos términos":.