Il rischio di integrità è la possibilità che dati, codice o lo stato del sistema vengano modificati senza autorizzazione. Nella sicurezza informatica, l'integrità riguarda la fiducia: puoi fare affidamento sul fatto che ciò che vedi, esegui o distribuisci sia uguale a ciò che il proprietario intendeva? Se l'integrità viene meno, anche un sistema che continua a "funzionare" può diventare insicuro perché gli aggressori potrebbero aver alterato file, configurazioni, codice sorgente, registri o input di automazione.
Questo rischio si manifesta in attacchi come l'iniezione di codice, la manomissione di repository, le modifiche non autorizzate ai branch e l'abuso della supply chain. In una piattaforma di sviluppo, ad esempio, una modifica malevola a un progetto pubblico può compromettere le build, introdurre backdoor o indurre i revisori a fidarsi di codice compromesso. I difensori riducono il rischio di integrità con autenticazione, principio del privilegio minimo, convalida degli input, revisione del codice, commit firmati, registri immutabili e monitoraggio delle modifiche inattese. L'obiettivo principale è rilevare e bloccare la modifica non autorizzata prima che possa diffondersi tra gli utenti, le pipeline o le release downstream.