SigV4, abbreviazione di Signature Version 4, è lo schema di firma delle richieste di Amazon per le API AWS e per molti servizi compatibili con S3. Un client costruisce una versione canonica della richiesta, la sottopone a hash e firma quei dati con una chiave segreta. Il server ripete il calcolo e confronta il risultato per verificare che la richiesta provenga davvero da un chiamante autorizzato e non sia stata modificata durante il transito.
Nella sicurezza informatica, SigV4 è importante perché spesso rappresenta il confine di fiducia per l'accesso all'object storage. Se un attaccante riesce a falsificare le firme, riutilizzare le richieste o indurre un servizio ad accettare le credenziali o l'endpoint sbagliati, può leggere, scrivere o eliminare dati senza bisogno di un normale accesso con password. Gli difensori monitorano proxying debole, cattiva gestione dell'orologio, fuoriuscita di credenziali e bug di implementazione negli strumenti compatibili con S3. Nei servizi esposti, SigV4 è comunemente usato per proteggere le chiamate API di upload, download e amministrazione.