L'integrità delle applicazioni è l'obiettivo di sicurezza di garantire che solo software approvato e non modificato possa essere eseguito su un sistema. Va oltre il rilevamento del malware dopo l'avvio: verifica che un'applicazione non sia stata sostituita, corretta, iniettata o manomessa prima dell'esecuzione. Controlli come la firma del codice, la verifica degli hash, l'avvio sicuro e gli allowlist delle applicazioni contribuiscono a farla rispettare.
Questo è importante perché molti attacchi si basano sulla modifica di ciò che un host esegue. Gli avversari possono introdurre un eseguibile malevolo, modificare un binario affidabile oppure usare script e loader non autorizzati per ottenere persistenza. In difesa, l'integrità delle applicazioni riduce tale rischio bloccando codice sconosciuto o alterato, soprattutto su endpoint sensibili e sistemi OT dove i tempi di inattività e la convalida sono costosi. In pratica, supporta le operazioni zero trust trattando la fiducia nel software come qualcosa che deve essere verificato continuamente, non dato per scontato.