La validazione dell'immagine gold è il processo di confronto dello stato software corrente di un dispositivo con una baseline attendibile e nota come funzionante, spesso chiamata immagine gold. La baseline può includere file del sistema operativo, binari delle applicazioni, impostazioni di configurazione, elementi di avvio, servizi e, talvolta, versioni del firmware o dei driver. Se il sistema corrente differisce dalla baseline, ciò può indicare manomissioni, aggiornamenti non autorizzati o malware nascosto.
Nella sicurezza informatica, questo è importante perché molti attacchi modificano il sistema locale prima di attivare avvisi di rete evidenti. Su endpoint, server o dispositivi embedded come gli ATM, un attaccante può sostituire eseguibili, aggiungere un servizio o modificare il software di controllo per prendere il comando della macchina. La validazione dell'immagine gold aiuta i difensori a intercettare presto queste modifiche, soprattutto quando il dispositivo dovrebbe rimanere altamente standardizzato. È più utile se abbinata al monitoraggio dell'integrità dei file, agli hash crittografici, al secure boot e a un rigoroso controllo delle modifiche, così che qualsiasi deviazione dall'immagine approvata venga rapidamente indagata.