La reputazione del publisher è un segnale di fiducia che aiuta gli strumenti di sicurezza a decidere se è probabile che un publisher di software sia legittimo. Si basa su fattori come la cronologia delle firme del codice, l'età e la coerenza dell'identità del publisher e la frequenza con cui gli utenti hanno scaricato file da quella fonte senza incidenti.
Nella sicurezza informatica, la reputazione conta perché molti attacchi iniziano con un download credibile. Un sito falso può copiare l'aspetto di un vero fornitore, ma se il programma di installazione proviene da un publisher sconosciuto o non attendibile, le protezioni di Windows come SmartScreen possono avvisare gli utenti. Gli aggressori spesso cercano di aggirare questo controllo usando nuove firme, certificati rubati o account usa e getta che non hanno una reputazione positiva. I difensori usano lo stesso segnale per rendere più difficile l'esecuzione di download sospetti e per individuare percorsi insoliti di distribuzione del software. La reputazione del publisher è utile, ma non dovrebbe mai sostituire i controlli esatti del dominio e la verifica della fonte.