Злоумышленники могут создать, получить или украсть средства подписи исполняемого кода и использовать их для подписывания собственных вредоносных программ и инструментов. Подписывание кода разработчиком является одним из уровней подтверждения подлинности бинарного файла и гарантирует, что файл не подвергался изменениям . Для реализации этой техники используются сертификаты, которые злоумышленники могут создать, получить или украсть . В отличие от техники Недействительная подпись кода, в этом случае злоумышленники пользуются действительной подписью.

В современных версиях Windows и macOS может использоваться технология проверки подписи кода впервые запущенного приложения. В Linux эта технология не используется из-за децентрализованной архитектуры платформы .

Сертификаты подписи кода могут использоваться для обхода политик безопасности, которые разрешают запускать только подписанный код.