Il codice fornito dal vendor è software distribuito da un vendor hardware o software, come driver, aggiornatori del firmware, servizi di supporto o componenti di installazione. Spesso è considerato più affidabile delle normali applicazioni perché si prevede che si integri con il sistema operativo e possa essere eseguito con privilegi elevati.
Questa fiducia lo rende sensibile dal punto di vista della sicurezza. Gli aggressori possono tentare di abusare del percorso di installazione di un pacchetto del vendor, del meccanismo di aggiornamento o di un driver firmato per ottenere privilegi più elevati, persistere su un sistema o aggirare i controlli di sicurezza. In pratica, questo può essere particolarmente importante quando il codice è autorizzato a essere eseguito in un contesto protetto come SYSTEM o in modalità kernel. I difensori dovrebbero trattare i pacchetti del vendor come parte della superficie di attacco: verificare le firme, limitare chi può avviare installazioni o aggiornamenti, monitorare l'attività di driver e servizi e rimuovere il software del vendor non necessario. Un pacchetto affidabile non è automaticamente sicuro; può comunque essere abusato se il flusso di lavoro circostante è debole.