I controlli di sicurezza sono passaggi di convalida che un'app, un sistema operativo o un servizio backend usa per stabilire se l'ambiente sembra affidabile. Possono cercare segnali di manomissione, dispositivi rooted o compromessi, build dell'app contraffatte, autorizzazioni anomale o comportamenti che non corrispondono all'uso normale. Nella sicurezza mobile, questi controlli aiutano a determinare se l'app sta eseguendo in un contesto legittimo.
Sono importanti perché gli aggressori spesso cercano di aggirarli o disabilitarli. Se un malware può applicare patch a un'app, sopprimere gli avvisi o restituire risultati falsi al servizio, l'app può continuare a funzionare mentre ruba credenziali o approva azioni fraudolente. I difensori usano i controlli di sicurezza insieme ad attestazione, valutazione del rischio e monitoraggio lato server, così la fiducia non dipende solo dal dispositivo. In pratica, controlli di sicurezza robusti riducono le frodi, ma funzionano meglio se combinati con analisi comportamentali e revisione delle transazioni.