Un marketplace software è un negozio o catalogo online in cui gli utenti scoprono, scaricano e aggiornano app, plugin o estensioni. In termini di sicurezza, si tratta di un canale di distribuzione attendibile: gli utenti spesso presumono che le inserzioni siano sicure perché compaiono in un ecosistema ufficiale o familiare. Questa fiducia rende i marketplace obiettivi preziosi per gli aggressori che pubblicano pacchetti simili, estensioni malevole o strumenti riconfezionati che a prima vista sembrano legittimi.
I marketplace software sono importanti perché possono diventare un punto di ingresso nei computer degli sviluppatori, negli endpoint aziendali e nei flussi di lavoro connessi al cloud. Un componente aggiuntivo malevolo potrebbe non dover compromettere nulla immediatamente; può raccogliere telemetria, osservare le configurazioni o richiedere autorizzazioni estese che espongono dati e struttura interna. Gli addetti alla difesa riducono questo rischio esaminando la provenienza del pubblicatore, limitando le installazioni con liste consentite o flussi di approvazione, verificando le autorizzazioni prima dell'installazione e monitorando il traffico di rete in uscita dal software appena installato.