La rilevabilità delle manomissioni è una proprietà di un file, dispositivo o processo che rende visibili o rilevabili le modifiche non autorizzate. Non sempre impedisce a un attaccante di modificare i dati; invece, aiuta i difensori a notare che qualcosa è stato alterato e che non dovrebbe più essere considerato affidabile.
Nella sicurezza informatica, la rilevabilità delle manomissioni è fondamentale per i log, il firmware, le prove forensi e altri dati che devono rimanere attendibili dopo la raccolta. I controlli comuni includono firme digitali, checksum, hash, tracce di audit e contenitori sigillati. Se un attaccante modifica un file, inserisce contenuti dannosi o sostituisce le prove durante il transito, questi controlli possono rivelare la modifica durante la verifica. Nelle difese reali, la rilevabilità delle manomissioni supporta la catena di custodia, la risposta agli incidenti e la conformità, offrendo agli analisti un modo per dimostrare se i dati siano originali o siano stati modificati. È particolarmente utile nei flussi di lavoro in cui anche piccole modifiche possono influire su decisioni, report o analisi automatizzate.