ASAR è il formato di archivio di Electron per raggruppare il JavaScript di un'app, le risorse e altre componenti in un unico file pacchettizzato. È progettato per comodità e portabilità, consentendo agli sviluppatori di distribuire un'app desktop con gran parte del contenuto runtime memorizzato in un solo archivio.
Nel campo della sicurezza informatica, ASAR è importante perché gli aggressori possono nascondere codice malevolo o modificato all'interno di un pacchetto che continua ad apparire come una normale applicazione. Un'app Electron trojanizzata può eseguire le sue funzionalità visibili caricando anche script nascosti o contattando un payload di seconda fase. I difensori spesso ispezionano il contenuto di ASAR, confrontano gli hash e monitorano il comportamento a runtime per individuare file inattesi, risorse alterate o processi figlio sospetti. ASAR non è di per sé dannoso; il rischio deriva dalla fiducia nel software pacchettizzato e dalla difficoltà di notare cosa sia cambiato all'interno dell'archivio.