Un percorso di fiducia è un canale legittimo su cui utenti e sistemi fanno affidamento per scambiare software o dati, come una pagina di download, un server di aggiornamento, un repository di pacchetti o un link di invito. La sicurezza dipende dall'assunzione che questo percorso consegni il contenuto previsto, invariato e dalla fonte attesa.
I percorsi di fiducia sono importanti perché gli attaccanti spesso cercano di abusare del canale stesso invece di ingannare ogni singolo utente. Se compromettono il server dietro un flusso di download fidato, possono sostituire un normale programma di installazione con malware, inserire un aggiornamento malevolo o reindirizzare gli utenti verso un payload dannoso. Le difese si concentrano sulla riduzione di questa fiducia: aggiornamenti firmati, controlli dell'integrità dei file, forte hardening del server, controllo degli accessi e monitoraggio delle modifiche non autorizzate. In pratica, un percorso di fiducia compromesso può trasformare la manutenzione ordinaria o l'onboarding di un client in una compromissione dell'endpoint.