La reputazione dei file è un controllo di sicurezza che assegna un punteggio o classifica i file prima che vengano aperti, recapitati o eseguiti. Nei gateway di posta elettronica e negli strumenti endpoint, spesso verifica l'hash di un allegato, i metadati, l'origine o la cronologia del comportamento rispetto all'intelligence locale e cloud. L'obiettivo è identificare rapidamente i file noti come dannosi, i nuovi campioni sospetti o il software attendibile e decidere se consentirli, metterli in quarantena o bloccarli.
È importante perché molti attacchi iniziano con un file che sembra ordinario ma contiene malware, un loader o uno script malevolo. I controlli di reputazione possono fermare questi payload prima che raggiungano gli utenti, offrendo ai difensori un livello di filtraggio iniziale. Ma la funzione stessa può diventare una superficie di attacco: se analizza input non attendibili, gestisce in modo non sicuro i percorsi o dipende da versioni dei componenti e dallo stato delle policy, i difetti nel flusso di ispezione possono consentire agli attaccanti di aggirare il rilevamento o abusare dell'appliance. In pratica, i difensori dovrebbero mantenere aggiornati i motori di reputazione, verificare le impostazioni delle funzionalità e trattare il percorso di ispezione come codice sensibile.