La provenienza di un'app è la documentazione relativa alla sua origine e all'affidabilità della fonte. Comprende chi ha sviluppato o pubblicato l'app, come è stata confezionata e in che modo è arrivata su un dispositivo. La presenza nell'elenco di uno store ufficiale può fornire indicazioni utili, ma non garantisce che un'app sia sicura.
La provenienza è importante perché gli aggressori possono camuffare malware da strumenti utili e sfruttare l'urgenza o la paura per convincere le persone a installarlo. Prima di installare un'app, verifica l'editore e il canale di distribuzione, controlla che l'app sia prevista e goda di una buona reputazione e fai attenzione agli installatori condivisi tramite siti web o messaggi sconosciuti. Per chi si occupa di difesa, esaminare le firme dei pacchetti, gli hash, le autorizzazioni e i registri di distribuzione può aiutare a stabilire l'origine di un'app e a valutare se è dannosa.