Una risorsa della release è un file scaricabile pubblicato insieme a una release software. Può essere un programma compilato, un programma di installazione, un pacchetto o un altro file destinato a essere installato o eseguito dagli utenti. Poiché spesso gli utenti si affidano a questi file anziché compilare il software dal codice sorgente, le risorse della release sono una componente fondamentale della catena di fornitura del software.
Se un aggressore ottiene l'accesso a un account dell'editore o al sistema di pubblicazione delle release, può sostituire o aggiungere una risorsa malevola a una pagina di download altrimenti considerata attendibile. Eseguendo quel file, si possono esporre i dati e le credenziali accessibili al processo. Tra le misure di difesa vi sono la limitazione e la protezione degli account usati per pubblicare le release, la firma delle risorse e la verifica delle firme o dei checksum tramite un canale attendibile. Se si sospetta che una release sia stata manomessa, gli utenti dovrebbero rimuoverla, controllare eventuali attività insolite e cambiare i segreti a cui potrebbe aver avuto accesso.