CardDAV è un protocollo Internet per la sincronizzazione dei dati dei contatti, come rubriche e profili utente, tra un server e dispositivi client. È comunemente usato da telefoni, client di posta e sistemi groupware per mantenere i contatti coerenti su più endpoint.
Nella sicurezza informatica, CardDAV è importante perché spesso opera all'interno di servizi di gestione degli account o di collaborazione che si trovano vicino a dati sensibili degli utenti. Se un servizio CardDAV presenta una falla di autenticazione o autorizzazione, un attaccante può essere in grado di leggere, modificare o abusare delle informazioni sui contatti e, nelle piattaforme multi-tenant, questo può diventare un problema di confine tra account diversi. I difensori dovrebbero trattare CardDAV come altri servizi di gestione esposti: applicare le patch tempestivamente, limitare l'accesso ove possibile, monitorare attività di sincronizzazione anomale e verificare che un utente non possa raggiungere i dati di un altro utente.