I metadati di integrità sono informazioni utilizzate per verificare che un file corrisponda a uno stato attendibile previsto. Un esempio comune è un hash crittografico: chi effettua la verifica calcola l'hash del file e lo confronta con un valore attendibile. Una mancata corrispondenza può indicare che il file è stato modificato, anche se non mostra di per sé chi lo abbia modificato né perché.
Nella distribuzione del software, i controlli di integrità aiutano i difensori a rilevare programmi di installazione, aggiornamenti o file di configurazione alterati. Il valore previsto deve provenire da una fonte che gli aggressori non possano controllare a loro volta; altrimenti, un aggressore che modifica un pacchetto e il relativo hash potrebbe eludere il controllo. Firme indipendenti, registrazioni protette dei valori previsti e dati di telemetria degli endpoint possono rafforzare la verifica. Nel corso di un'indagine sulla catena di approvvigionamento, il confronto dei file con metadati di integrità storici attendibili può rivelare manomissioni anche dopo che un server è stato ripristinato.