# Download of Code Without Integrity Check (CWE-494)

The product downloads source code or an executable from a remote location and executes it without verifying the authenticity and integrity of the code.

- Prevalence: मध्यम कोई Shoulder नियम नहीं
- Impact: मध्यम OWASP Top 10 #8
- Prevention: MITRE देखें बाहरी संदर्भ

**OWASP:** Software and Data Integrity Failures (A08:2021-Software and Data Integrity Failures) - #8

## Description

When code is downloaded and executed without integrity verification, attackers who can intercept the download can inject malicious code. This is especially dangerous for auto-update mechanisms.

## Prevention

## Consequences

- अनधिकृत कोड निष्पादित करना
- एप्लिकेशन डेटा संशोधित करना

## Mitigations

- डाउनलोड किए गए कोड के डिजिटल हस्ताक्षर सत्यापित करें
- डाउनलोड के लिए certificate pinning के साथ HTTPS का उपयोग करें
- डाउनलोड की गई फ़ाइलों के लिए हैश सत्यापन लागू करें