L'integrità del percorso è la garanzia che il traffico di rete raggiunga la propria destinazione attraverso il percorso di instradamento previsto, senza modifiche, deviazioni o intercettazioni non autorizzate. È una proprietà di sicurezza di rete, non solo una questione di prestazioni: se i percorsi vengono alterati, gli aggressori possono essere in grado di osservare, eliminare, ritardare o modificare il traffico prima che raggiunga un servizio fidato.
Questo è importante perché molti controlli di sicurezza presuppongono che il percorso tra i sistemi sia affidabile. In pratica, l'integrità del percorso è minacciata da attacchi come il BGP hijacking, le route leak o il posizionamento malevolo di un uomo nel mezzo sulle reti upstream. Se un aggressore può reindirizzare il traffico verso un server di aggiornamento software, un servizio di autenticazione o un piano di gestione, può trasformare una normale connessione in un canale di consegna per malware o furto di credenziali. I difensori proteggono l'integrità del percorso con il filtraggio delle route, la convalida RPKI, il monitoraggio di cambiamenti imprevisti del percorso e una forte verifica dei contenuti scaricati, in modo che la fiducia non dipenda solo dal percorso di rete.