I metadati di fiducia sono informazioni di sicurezza associate a un file che aiutano un sistema operativo a valutarne con quanta cautela gestirlo. In Windows, esempi includono indicatori di origine come il Mark of the Web, che possono indicare che un file proviene da Internet o da un'altra fonte non attendibile.
Questi metadati sono importanti perché possono attivare controlli aggiuntivi, finestre di avviso o difese basate sulla reputazione prima che un utente apra il file. Negli attacchi reali, i criminali possono tentare di rimuovere o aggirare i metadati di fiducia racchiudendo i payload in archivi, spostando i file tramite strumenti che non conservano i dati di origine o convincendo gli utenti a salvare ed eseguire localmente un file. I difensori si affidano a questi metadati per sottoporre i contenuti scaricati a un esame più rigoroso, quindi preservare i metadati di fiducia dall'inizio alla fine è una parte importante di una gestione sicura dei file.