Un comando di installazione è un'istruzione di sistema usata per aggiungere software, dipendenze o strumenti a una macchina. Gli esempi comuni includono comandi di gestori di pacchetti che scaricano il codice, lo configurano e lo rendono disponibile per un uso successivo. Poiché l'installazione spesso richiede accesso alla rete e permessi a livello di sistema, il comando può fare più che copiare file: può eseguire script, includere dipendenze transitive o modificare le impostazioni di sicurezza.
Nel campo della sicurezza informatica, i comandi di installazione sono importanti perché rappresentano un percorso fidato verso un ambiente. Gli aggressori li abusano inserendo pacchetti malevoli, nomi simili a quelli legittimi ma scritti male o istruzioni non sicure in una sola riga nella documentazione, negli script di compilazione o nei prompt. I difensori riducono il rischio limitando chi può eseguire le fasi di installazione, bloccando le versioni, verificando la provenienza dei pacchetti, revisionando i comandi prima dell'esecuzione e usando ambienti isolati o con privilegi minimi. In contesti aziendali, anche un semplice comando di installazione dovrebbe essere trattato come codice perché può modificare la supply chain del software.