Un build riproducibile è un processo di compilazione software che produce risultati identici quando vengono forniti lo stesso codice sorgente, le stesse dipendenze, la stessa configurazione e le stesse istruzioni di compilazione. Per ottenerlo è in genere necessario controllare variabili come le marche temporali, l’ordine dei file, le versioni del compilatore e le impostazioni dell’ambiente.
La riproducibilità è importante per la sicurezza perché aiuta i team a verificare che un pacchetto distribuito corrisponda al codice sorgente pubblicato e non sia stato alterato in modo imprevisto. Gli sviluppatori e i responsabili della manutenzione delle distribuzioni possono ricompilare il software in modo indipendente e confrontare i risultati; inoltre, i difensori possono utilizzare script di compilazione coerenti per creare immagini di sistema affidabili su più macchine. Se input identici producono risultati diversi, ciò può indicare condizioni di compilazione non controllate o, in alcuni casi, manomissioni nella catena di fornitura del software.