La provenienza degli aggiornamenti è la prova che un aggiornamento software proviene davvero da una fonte fidata e autorizzata. In pratica, questo significa che l'aggiornamento può essere ricondotto al fornitore legittimo o alla pipeline di compilazione, di solito tramite firme crittografiche, controlli dei certificati e un canale di distribuzione verificato.
È importante perché gli aggressori spesso cercano di abusare dei meccanismi di aggiornamento invece di violare direttamente il software. Se un dispositivo accetta un aggiornamento falso o manomesso, il malware può essere installato con la stessa fiducia che gli utenti attribuiscono alla manutenzione ordinaria. Questo è particolarmente importante per i sistemi embedded e mobili, dove gli aggiornamenti over-the-air sono normali e difficili da ispezionare manualmente. I difensori proteggono la provenienza degli aggiornamenti firmando i pacchetti, convalidando le firme prima dell'installazione, limitando chi può pubblicare gli aggiornamenti e monitorando comportamenti insoliti del programma di installazione. Negli attacchi, percorsi di aggiornamento compromessi possono trasformare un dispositivo fidato in infrastruttura per malware; nella difesa, una provenienza solida è una delle principali barriere che impedisce che ciò accada.