La valutazione della fiducia è il processo di giudicare se un progetto, un componente o un fornitore soddisfa gli standard attesi di sicurezza e affidabilità. Nel campo della sicurezza informatica, viene usata per decidere se un software possa essere adottato, aggiornato o consentito in modo sicuro in un ambiente di produzione.
Questo è importante perché gli aggressori spesso prendono di mira le catene di approvvigionamento software, dove un pacchetto considerato attendibile può essere sostituito, trascurato o compromesso indirettamente tramite le dipendenze. Una buona valutazione della fiducia esamina segnali come l'attività di manutenzione, l'igiene delle versioni, la risposta alle vulnerabilità, le pratiche di divulgazione e la qualità dei processi di compilazione e firma. Negli ambienti open source, aiuta i difensori ad andare oltre la reputazione e a valutare se un progetto sia realmente ben mantenuto. Se usata correttamente, la valutazione della fiducia supporta un approvvigionamento più sicuro, una correzione più rapida delle patch e una minore esposizione quando emergono difetti a monte o modifiche dannose.