La provenienza del documento è la storia e l'affidabilità di un file: da dove proviene, chi lo ha gestito, cosa è cambiato e se contiene ancora materiale nascosto o inatteso. Nella sicurezza informatica, la provenienza è importante perché un file non è sempre solo “dati”. Può anche contenere istruzioni, macro, oggetti incorporati, metadati o altri contenuti che modificano il modo in cui il software lo elabora.
Gli aggressori possono abusare di controlli deboli sulla provenienza inserendo testo nascosto o altri contenuti non visibili all'interno di documenti d'ufficio, quindi facendo in modo che la posta elettronica, le unità condivise o gli assistenti IA importino il file come se fosse benigno. I difensori usano i controlli di provenienza per decidere se un documento debba essere aperto, sanificato o rifiutato. Ciò può includere l'ispezione dei metadati, la rimozione dei contenuti nascosti, il tracciamento dei sistemi di origine e la verifica del file prima che venga riutilizzato nell'automazione o nella redazione assistita dall'IA.