L'integrità del rilascio è la fiducia che il codice distribuito, le patch e gli aggiornamenti dei contenuti siano le versioni previste, senza modifiche rispetto alla build approvata. Dipende da controlli come rilasci firmati, verifica della build, hash, pipeline CI/CD protette e approvazione rigorosa per la pubblicazione.
È importante perché gli attaccanti spesso prendono di mira il processo di rilascio invece del prodotto stesso. Se riescono a manomettere un server di build, rubare le chiavi di firma o compromettere un canale di aggiornamento, possono distribuire malware, backdoor o patch fraudolente a molti utenti contemporaneamente. I difensori proteggono l'integrità del rilascio con accesso con privilegi minimi, ambienti di build isolati, build riproducibili, firma degli artefatti e verifica al momento dell'installazione o dell'aggiornamento. Nelle grandi piattaforme di giochi e software, questo aiuta a garantire che i giocatori ricevano il vero aggiornamento, non una versione modificata.