L'evidenza di manomissione è qualsiasi segno visibile, sigillo o caratteristica di design che aiuta a mostrare se un dispositivo è stato aperto, sostituito o alterato dopo essere uscito dal controllo fiduciario. Esempi comuni includono confezioni sigillate, etichette antimanomissione, ologrammi e involucri che lasciano tracce quando vengono forzati ad aprirsi.
È importante nella sicurezza informatica perché molti attacchi iniziano prima ancora che il software venga eseguito. Un portafoglio hardware, un token o un apparato di rete modificato può sembrare legittimo pur nascondendo un impianto malevolo o un componente sostituito. L'evidenza di manomissione non garantisce la sicurezza, ma aumenta la probabilità che un acquirente o un operatore noti un'interferenza prima di usare il dispositivo. I difensori la utilizzano insieme ai controlli della catena di custodia, alla verifica dei numeri di serie e a un'ispezione accurata al ricevimento. Gli aggressori cercano di aggirarla risigillando la confezione, clonando le etichette o apportando modifiche difficili da individuare, motivo per cui l'evidenza di manomissione è un controllo, non una prova di integrità.