Dijital imza ve yayıncı bilgisi, indirilen bir kurulum dosyasının kaynağını değerlendirmede kullanılan önemli göstergeler arasındadır.

Yazılım indirirken resmî mağaza, geliştirici imzası, izinler ve güncelleme geçmişi kontrol edilmelidir.