I record di distribuzione sono documenti interni che descrivono come un sistema viene installato, configurato e messo in esercizio. Possono includere note di compilazione, impostazioni dell'ambiente, indirizzi di rete, account di servizio, dettagli sulle versioni e cronologie delle modifiche. Nella sicurezza informatica, questi record sono importanti perché mostrano come è assemblato un ambiente operativo e dove potrebbero trovarsi i suoi punti deboli.
Gli aggressori attribuiscono valore ai record di distribuzione come materiale di ricognizione. Se rubati, possono rivelare versioni software, dipendenze nascoste, percorsi amministrativi o impostazioni predefinite che rendono più facile un'intrusione successiva. I difensori usano gli stessi record per il rilascio sicuro, la risoluzione dei problemi, l'auditing e il ripristino di emergenza. Poiché possono esporre dettagli operativi sensibili, i record di distribuzione dovrebbero essere protetti con controlli rigorosi di accesso, archiviati in modo sicuro e verificati alla ricerca di segreti non necessari prima di essere condivisi o archiviati.