Un artefatto di build è qualsiasi file o pacchetto prodotto da un processo di build software, come un eseguibile, un installer, una libreria, un'immagine container o un archivio di rilascio firmato. È l'output che sviluppatori, sistemi CI/CD e strumenti di distribuzione trasferiscono a test, release e produzione.
Gli artefatti di build sono importanti nella sicurezza informatica perché si trovano al confine tra il codice sorgente e il software distribuito. Se un attaccante riesce a modificare un server di build, una pipeline o un repository di artefatti, potrebbe sostituire un artefatto legittimo con uno malevolo, inserire backdoor o manomettere firma e versionamento. I difensori quindi trattano l'integrità degli artefatti come parte della supply chain del software. Le protezioni comuni includono accesso limitato alla build, firma del codice, verifica delle checksum, archiviazione immutabile e confronto degli artefatti rilasciati con log di build affidabili. Durante la risposta agli incidenti, i team spesso esaminano gli artefatti e la loro provenienza per individuare modifiche non autorizzate o payload nascosti.