Le intestazioni PE sono i metadati strutturati all'inizio di un file Windows Portable Executable, come un .exe o un .dll. Indicano al sistema operativo e agli strumenti di sicurezza come caricare il binario, dove iniziano le sezioni, quale architettura è destinata e altri dettagli necessari per analizzare il file in modo sicuro.
Sono importanti nella sicurezza informatica perché molte difese dipendono da un'analisi corretta del formato PE per identificare il malware, estrarre indicatori e decidere se un file può essere considerato attendibile. Gli aggressori possono corrompere o alterare le intestazioni PE per confondere gli scanner, rallentare l'analisi o far sembrare un file rilasciato malformato prima che venga ispezionato completamente. I difensori rispondono usando più parser, controllando gli hash dei file, convalidando la struttura e confrontando i metadati con campioni noti e affidabili. Intestazioni danneggiate sono un segnale d'allarme, ma non una prova di malware; sono un indizio che il file merita un'analisi più approfondita.