Un build fisico è un oggetto del mondo reale assemblato a partire da un progetto digitale. Nei flussi di lavoro maker, può significare un componente stampato, un pannello tagliato al laser, una staffa fresata con CNC o un assemblaggio personalizzato prodotto da CAD o da modelli generati da codice come OpenSCAD. L'idea chiave è che il file di progetto non è il risultato finale; è il progetto per qualcosa di tangibile.
Questo è importante nella sicurezza informatica perché il file digitale può essere alterato prima che l'oggetto venga realizzato. Una piccola modifica nelle dimensioni, nelle tolleranze o nei punti di montaggio può creare un componente che si guasta, si adatta male o indebolisce un sistema. Negli attacchi hardware, un file di build compromesso può favorire parti contraffatte, difetti nascosti o involucri manomessi. I difensori riducono il rischio con il controllo delle versioni, i controlli di integrità dei file, le revisioni di progetto e l'ispezione fisica dell'oggetto finito. In breve, proteggere la pipeline di build aiuta a proteggere l'oggetto che ne esce.