L'integrità del codice è la garanzia che il software sia esattamente ciò che dovrebbe essere: completo, invariato e privo di errori di trascrizione o manomissione. In pratica, significa che il codice sorgente, gli artefatti di build e i binari distribuiti corrispondono a versioni affidabili e non sono stati modificati senza approvazione. Questo è importante perché anche una piccola modifica può introdurre bug, backdoor o comportamenti non sicuri.
Nella sicurezza informatica, l'integrità del codice è protetta con hash, firme digitali, aggiornamenti firmati, build riproducibili e un rigoroso controllo delle modifiche. Gli aggressori cercano di violarla modificando il sorgente in un repository, iniettando codice in una pipeline di build o applicando patch agli eseguibili dopo il rilascio. I difensori verificano l'integrità per individuare compromissioni della supply chain, hotfix non autorizzati e archivi corrotti. Per il software basato su testo, come i vecchi elenchi di programmi, un singolo carattere mancante o una riga alterata può cambiare il modo in cui il codice viene eseguito, motivo per cui la conservazione esatta è così importante.