Nel campo della sicurezza informatica, pedigree indica evidenze convalidate sulla composizione e sulla provenienza di una tecnologia, prodotto o servizio. Risponde a domande pratiche come cosa contiene l'elemento, da dove proviene, chi lo ha gestito e se la sua storia corrisponde alle affermazioni fatte da un fornitore o venditore.
Il pedigree è importante perché gli aggressori spesso sfruttano l'incertezza nelle catene di fornitura, nelle build software e nei servizi di terze parti. Un componente con un pedigree debole o sconosciuto può nascondere parti contraffatte, firmware manomesso, dipendenze non attendibili o registri alterati. I difensori usano le informazioni sul pedigree per supportare la due diligence, i controlli di autenticità e la gestione del rischio della supply chain. In pratica, questo può includere registri di build firmati, distinte base, log della catena di custodia e metadati di provenienza verificabili tra organizzazioni. Il pedigree non dimostra da solo che un prodotto sia sicuro, ma rende la fiducia misurabile invece che presunta.