L'autorizzazione binaria è un controllo di sicurezza che consente l'esecuzione solo di binari software approvati e verificati in un ambiente protetto. Invece di fidarsi di qualsiasi file che raggiunge un server, una piattaforma container o un endpoint, il sistema verifica se il binario è stato firmato, attestato o altrimenti convalidato in base ai criteri prima di eseguirlo. Se il software non soddisfa le condizioni di fiducia richieste, l'esecuzione viene bloccata.
Questo è importante perché molte intrusioni hanno successo dopo che un aggressore inserisce un payload malevolo, sostituisce un pacchetto legittimo o esegue codice non firmato con privilegi elevati. L'autorizzazione binaria aiuta i difensori a imporre la provenienza del software e a ridurre il rischio di aggiornamenti manomessi, strumenti non autorizzati e compromissione della supply chain. In pratica, viene spesso utilizzata insieme alla firma degli artefatti, alle attestazioni di build, ai controlli di accesso e ai motori di policy in ambienti cloud e di difesa. Non garantisce che il codice sia innocuo, ma alza il livello di sicurezza assicurando che possa avviarsi solo il software che ha superato il processo di verifica dell'organizzazione.