Un manifesto firmato è un record protetto crittograficamente che descrive il contenuto e la sua provenienza, ad esempio chi lo ha creato, quali trasformazioni sono state applicate e a quali file o payload fa riferimento. La firma vincola questi metadati a un firmatario o a una chiave specifici, così qualsiasi modifica successiva al manifesto può essere rilevata.
Nella sicurezza informatica, i manifesti firmati sono importanti perché consentono ai sistemi di verificare l'origine e l'integrità invece di fidarsi solo delle etichette. Sono utilizzati nei framework di autenticità dei contenuti e nelle supply chain software per controllare se i dati sono stati prodotti da una fonte approvata e se la loro storia è intatta. In pratica, i difensori possono convalidare la firma prima di accettare il contenuto, mentre gli aggressori possono tentare di rimuovere, sostituire o falsificare i metadati per nascondere la manomissione. Un manifesto firmato è una prova utile, ma la sua efficacia dipende dalla gestione delle chiavi, dalla qualità dell'implementazione e dalle parti della pipeline che lo preservano.