Una finestra di manomissione è il periodo durante il quale un aggressore potrebbe alterare contenuti lato server prima che la modifica venga rilevata o annullata. Nella distribuzione del software, ciò potrebbe interessare i metadati degli aggiornamenti, le posizioni dei pacchetti o i file offerti ai dispositivi client. Il fatto che un server sembri pulito in seguito non dimostra che cosa abbia distribuito durante quel periodo precedente.
Questo è importante perché anche un breve accesso a un percorso di aggiornamento considerato attendibile può esporre i client che verificano la disponibilità di aggiornamenti nel momento sbagliato, creando un rischio per la catena di approvvigionamento. L'esposizione, da sola, non dimostra che un dispositivo abbia scaricato o eseguito contenuti dannosi. I difensori possono svolgere indagini conservando ed esaminando i log storici di server, proxy, DNS ed endpoint, comprese le attività di aggiornamento e i processi o le connessioni di rete insoliti. I fornitori possono ridurre il rischio ricorrendo a solidi controlli crittografici di autenticazione e integrità per gli aggiornamenti e i metadati.