Un'applicazione firmata è un software che porta una firma digitale valida rilasciata da un'autorità di certificazione o da un editore riconosciuti. La firma conferma che il file è stato prodotto dal firmatario dichiarato e che non è stato modificato dalla firma in poi. Non prova affatto che il programma sia sicuro, necessario o benigno.
Questo è importante nella sicurezza informatica perché gli aggressori possono abusare di binari firmati dall'aspetto affidabile per ridurre i sospetti, aggirare liste di autorizzazione deboli o confondere le azioni malevole nel traffico aziendale normale. I difensori dovrebbero considerare lo stato della firma come un solo segnale, non come una garanzia: verificare se il firmatario è quello atteso, se il percorso del file e il processo padre hanno senso e se il comportamento dell'applicazione corrisponde al suo ruolo. Una firma legittima su un comportamento ostile è un modo comune in cui il malware si nasconde in bella vista.