ClickOnce è una tecnologia di distribuzione di Microsoft Windows che consente a un'applicazione di installarsi e avviarsi con un'interazione molto limitata da parte dell'utente. È stata progettata per rendere semplici gli aggiornamenti software per gli utenti finali, gestendo configurazione, aggiornamenti ed esecuzione tramite un flusso di lavoro Windows attendibile.
Nella sicurezza informatica, ClickOnce è importante perché gli aggressori possono abusare della sua comodità e familiarità per distribuire malware con meno attrito rispetto a un programma di installazione tradizionale. Un utente può vedere un prompt di avvio firmato o dall'aspetto ordinario e presumere che sia sicuro, soprattutto quando il file arriva tramite un pretesto aziendale convincente. I difensori dovrebbero considerare i pacchetti ClickOnce inattesi come rilevanti per la sicurezza, ispezionarne l'origine, verificare le firme del codice e monitorare eventuali processi figlio insoliti, connessioni di rete o comportamenti di furto delle credenziali dopo l'avvio.