En seguridad informática, una firma es un patrón específico que permite a las tecnologías de ciberseguridad reconocer amenazas maliciosas, como una secuencia de bytes en el tráfico de red o secuencias de instrucciones maliciosas conocidas utilizadas por familias de malware. La detección basada en firmas, por tanto, es una metodología utilizada por muchas empresas de ciberseguridad para detectar malware que ya ha sido descubierto en la naturaleza y catalogado como parte de una base de datos.