La provenienza del firmware è l'origine, la custodia e l'affidabilità del codice di basso livello che esegue l'hardware prima dell'avvio del sistema operativo e spesso per tutta la durata del funzionamento del dispositivo. È importante perché il firmware può controllare il comportamento di avvio, la gestione dell'alimentazione, la logica dei sensori e le funzionalità di sicurezza, ma è di solito meno visibile del software presente su disco.
Nella sicurezza informatica, una scarsa provenienza del firmware crea rischio: un dispositivo può arrivare con codice manomesso, obsoleto o non firmato, oppure senza un modo chiaro per verificare chi lo ha creato e come è stato aggiornato. Gli attaccanti prendono di mira il firmware perché può sopravvivere alle reinstallazioni del sistema operativo e nascondersi in profondità in un sistema. I difensori rispondono con secure boot, aggiornamenti firmati, una root of trust hardware e controlli di inventario che confermano le origini e le versioni del firmware. Nel riuso o nella riconversione dell'hardware, verificare la provenienza del firmware aiuta a garantire che la scheda si comporti ancora come previsto e non sia stata modificata al di fuori della catena di fornitura fidata.