Una fonte autorevole è il sistema di record attendibile per un campo dati specifico. Quando più applicazioni condividono dati, questa fonte è quella usata per stabilire cosa sia corretto per valori come i dettagli dell'identità, le autorizzazioni, lo stato dell'account o l'idoneità a un servizio. Gli altri sistemi possono memorizzare nella cache o replicare i dati, ma dovrebbero considerare la fonte autorevole come punto di riferimento.
Nella sicurezza informatica, definire fonti autorevoli aiuta a ridurre incoerenze, frodi e modifiche non autorizzate. Una governance solida rende più difficile per gli aggressori alterare i record in un punto lasciando gli altri sistemi all'oscuro. I difensori usano questo concetto nel controllo degli accessi, nella registrazione degli eventi e nei controlli di integrità, soprattutto durante integrazioni e migrazioni. Negli attacchi reali, i criminali spesso sfruttano deboli confini di fiducia inserendo dati falsi in un sistema non autorevole, sperando che vengano accettati in seguito nei sistemi downstream. Regole chiare sulla source of truth rendono più facile rilevare e contenere queste manomissioni.