Una cartella cache è una posizione di archiviazione temporanea in cui il software mette in staging dati, file o risultati parziali prima di terminarne l'elaborazione. Le applicazioni usano le cache per migliorare la velocità, ridurre i download ripetuti o completare un salvataggio cloud in più passaggi. I file all'interno di una cartella cache possono essere nascosti, rinominati o rimossi automaticamente in seguito, il che può renderli difficili da notare durante una revisione manuale.
Nella sicurezza informatica, le cartelle cache sono importanti perché possono contenere contenuti sensibili al di fuori della posizione finale ovvia. Un documento, un'immagine o un'esportazione può esistere brevemente su disco anche quando l'utente pensa che sia solo in un servizio cloud. I difensori controllano le posizioni della cache durante la risposta agli incidenti, le indagini sulla perdita di dati e la pulizia degli endpoint perché anche gli aggressori possono abusarne per mettere in staging payload, depositare copie temporanee o nascondere l'attività. Sapere dove un'applicazione scrive i file di cache aiuta i team a ridurre l'esposizione, cercare residui e applicare corrette policy di gestione del disco e dei dati.