L'integrità della catena di fornitura è l'insieme di controlli che aiutano a garantire che software, aggiornamenti, librerie e dipendenze di build siano autentici e non siano stati alterati durante il transito o la produzione. In pratica, si basa su elementi come la firma del codice, la verifica dei checksum, origini attendibili dei pacchetti e registri di provenienza che mostrano da dove proviene un artefatto e come è stato costruito.
Questo è importante perché gli attaccanti spesso prendono di mira la supply chain del software invece di un singolo endpoint. Se una dipendenza di sviluppo, un server di aggiornamento o una pipeline di build viene compromessa, codice malevolo può essere distribuito a molti sistemi contemporaneamente pur apparendo legittimo. Le difese includono release firmate, il blocco delle dipendenze, software bill of materials, pipeline di build sicure e verifiche prima dell'installazione. Una forte integrità della catena di fornitura rende più difficile l'inserimento di codice manomesso in un ambiente e più facile rilevare quando qualcosa è cambiato in modo inatteso.