Un marketplace di app è una piattaforma in cui gli utenti scoprono, acquistano, scaricano e installano applicazioni mobili. In pratica, è più di un catalogo: applica anche l'identità del publisher, le regole di revisione delle app, i controlli di firma, la gestione dei pagamenti e la distribuzione degli aggiornamenti. Poiché si colloca tra gli sviluppatori e gli utenti, rappresenta un importante confine di fiducia nella sicurezza mobile.
I marketplace di app sono importanti per la sicurezza informatica perché gli aggressori spesso cercano di abusare degli stessi flussi di lavoro di cui gli utenti si fidano. Le minacce comuni includono store falsi, inserzioni clonate, app malevole simili a quelle legittime e pagine di phishing che imitano i prompt di installazione o di pagamento legittimi. I difensori riducono il rischio verificando le firme dei pacchetti, controllando l'identità degli sviluppatori, monitorando le impersonificazioni del marchio e avvisando gli utenti quando escono dal marketplace ufficiale. Quando la distribuzione delle app si espande a marketplace alternativi o a installazioni via web, i team di sicurezza dovrebbero esaminare con attenzione il nuovo percorso, poiché ogni canale aggiunto può creare più opportunità di frode, confusione e distribuzione insicura del software.