Un README è il documento principale del repository che spiega cosa fa un progetto, come installarlo e come usarlo. Nello sviluppo software, è il primo luogo in cui le persone e gli strumenti automatizzati cercano contesto, passaggi di configurazione e comportamento previsto.
Nella sicurezza informatica, i file README sono importanti perché influenzano la fiducia. Gli attaccanti possono usare un README ben curato per far sembrare legittimo un repository malevolo, soprattutto se abbinato a nomi familiari, comandi di installazione o elenchi di registri. Nei flussi di lavoro basati sull'IA, gli agenti possono seguire automaticamente le istruzioni del README, trasformando la documentazione in parte del percorso di attacco. Gli addetti alla difesa dovrebbero considerare i README come contenuto non attendibile finché il codice, il publisher e le dipendenze non sono verificati. Esaminare i comandi di installazione, controllare la presenza di script insoliti e limitare le fonti che l'automazione può seguire aiuta a ridurre il rischio della supply chain.