L'integrità del Web è l'affidabilità del contenuto, dei file e del comportamento di un sito web. Significa che il sito sta pubblicando le pagine, gli script, le immagini e i flussi di accesso previsti, senza modifiche non autorizzate, codice iniettato o reindirizzamenti nascosti. In pratica, l'integrità del Web è ciò che indica ai difensori che un sito si comporta ancora come previsto dall'organizzazione.
Questo è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira i siti web per diffondere malware, rubare credenziali, alterare i contenuti o predisporre pagine di phishing. Una rivendicazione di ransomware contro un sito pubblico non prova un compromesso, quindi i difensori dovrebbero verificare l'integrità del Web prima di trattare la rivendicazione come un fatto. I controlli comuni includono il confronto degli hash dei file, la revisione dei log del server web e del WAF, la convalida degli eventi di autenticazione e il monitoraggio di cambiamenti di codice inattesi o di nuovi account amministratore. Controlli solidi dell'integrità del Web aiutano a rilevare tempestivamente le manomissioni e riducono la probabilità che visitatori, clienti o utenti interni vengano fuorviati da un sito compromesso.