Una firma del publisher è una firma crittografica associata a un file software o a un programma di installazione che identifica il fornitore dichiarato e aiuta a dimostrare che il file non è stato modificato da quando è stato firmato. Viene comunemente usata nella firma del codice per applicazioni, driver e aggiornamenti.
Nella sicurezza informatica, le firme del publisher sono importanti perché aiutano utenti e difensori a distinguere il software legittimo da pacchetti manomessi o contraffatti. Una firma valida non garantisce che il software sia innocuo, ma fornisce controlli di integrità e di origine utili nelle decisioni di fiducia. Gli aggressori spesso cercano di aggirare questa protezione rubando le chiavi di firma, ricompattando malware non firmato o ospitando false pagine di download che imitano i veri fornitori. I difensori possono verificare la firma prima dell'installazione, applicare criteri di firma attendibili e bloccare file non firmati o alterati per ridurre il rischio di programmi di installazione malevoli.