L'avvio firmato è un controllo di sicurezza all'avvio che verifica la firma crittografica di un'immagine del firmware prima che il dispositivo la esegua. Il bootloader o la ROM di secure boot confronta il firmware con una chiave pubblica considerata attendibile e consente l'esecuzione solo al codice con una firma valida. Questo aiuta a garantire che il software sul dispositivo non sia stato alterato da un attaccante o danneggiato durante l'aggiornamento.
Nella sicurezza informatica, l'avvio firmato è importante perché il firmware è un bersaglio di alto valore: se un attaccante riesce a sostituirlo, può ottenere un controllo persistente, nascondere malware o disabilitare funzioni di sicurezza. È comune nei sistemi embedded, nei microcontrollori, nei telefoni e nei dispositivi industriali. I difensori usano l'avvio firmato con pipeline di aggiornamento sicure, gestione delle chiavi e fiducia supportata dall'hardware per ridurre il rischio di manomissione. Gli attaccanti, al contrario, possono tentare di aggirarlo tramite accesso fisico, interfacce di debug o chiavi di firma rubate. L'avvio firmato non impedisce tutte le compromissioni, ma aumenta il costo dell'esecuzione di codice non attendibile nella fase più iniziale dell'avvio.