La provenienza della RAM è l'origine e l'autenticità dei chip di memoria installati in un dispositivo. Si chiede se i moduli siano originali, approvati, sostitutivi, di terze parti o hardware contraffatto. Nella sicurezza informatica, i controlli sulla provenienza sono importanti perché la memoria fa parte della base di elaborazione affidabile: se il firmware non può fidarsi della RAM con cui si avvia, l'intera piattaforma può essere considerata non attendibile.
In pratica, la provenienza della RAM può essere usata in modo difensivo per applicare politiche di piattaforma, rilevare modifiche hardware non autorizzate o impedire l'esecuzione di componenti noti come dannosi. Ma lo stesso meccanismo può anche diventare un rischio di denial-of-service se la logica di identificazione è troppo rigida, non documentata o errata. Gli aggressori possono cercare di aggirare i controlli di provenienza sostituendo i componenti, mentre i difensori li usano per verificare le catene di fornitura e mantenere l'integrità del dispositivo prima che il sistema operativo si avvii.