Integralność
Instalatory mają publikowane sumy SHA-256. Aktualizacje produkcyjne wymagają dodatkowo prawidłowego podpisu Authenticode.
Bezpieczeństwo
Analiza pozostaje lokalna
EvidLock przetwarza materiał na komputerze operatora. Serwer aktualizacji udostępnia wyłącznie pliki programu, a serwer aktywacji FULL-DEMO obsługuje licencję i pseudonimowe identyfikatory — nie odbiera analizowanych plików.
Minimalizacja
API aktywacji przyjmuje tylko dane konieczne do weryfikacji limitu urządzeń i uruchomień.
Odseparowanie
Strona, pliki aktualizacji i panel licencyjny działają w osobnych subdomenach.
Audyt
Wydane przedłużenia i decyzje serwera są zapisywane w kontrolowanym dzienniku.