Un PPA, o Personal Package Archive, è un canale di distribuzione software usato in Ubuntu per pubblicare pacchetti al di fuori dei principali repository ufficiali. È comunemente utilizzato da sviluppatori, maintainers e organizzazioni per distribuire versioni più recenti, backport o strumenti di nicchia che non sono ancora nell'archivio standard. Nei sistemi Ubuntu, i PPA vengono aggiunti come sorgenti di pacchetti extra e vengono poi utilizzati dal gestore dei pacchetti come qualsiasi altro repository.
I PPA sono importanti nella sicurezza informatica perché ampliano il perimetro di fiducia attorno agli aggiornamenti software. Un PPA legittimo può aiutare i difensori a distribuire rapidamente le correzioni, ma un PPA compromesso o malevolo può anche fornire pacchetti trojanizzati agli utenti che vi si affidano. I team di sicurezza prestano quindi attenzione alle chiavi di firma dei repository, alla provenienza dei pacchetti e a quali sorgenti sono abilitate sugli endpoint. In un incidente di disponibilità, come un DDoS contro siti web pubblici, segnalare che i PPA non sono interessati è importante perché significa che il percorso di distribuzione del software è ancora raggiungibile anche se il front end web visibile è offline.