Un DSN, o Data Source Name, è un profilo di connessione salvato utilizzato da client di database, strumenti BI e driver. In genere memorizza il server di destinazione, il nome del database, il tipo di driver, il metodo di autenticazione e, talvolta, impostazioni specifiche dell'utente come porte o timeout. In pratica, un DSN indica a un'applicazione come raggiungere una sorgente dati senza codificare in modo fisso questi dettagli in ogni query o script.
Nella sicurezza informatica, i DSN sono importanti perché spesso contengono metadati di connessione sensibili e possono puntare a sistemi con dati di valore. Se un attaccante ottiene accesso a una postazione di lavoro, a un server o a un archivio di configurazione, un DSN può rivelare dove connettersi e come l'applicazione si autentica. DSN protetti debolmente possono anche consentire il furto di credenziali, l'accesso non autorizzato al database o il movimento laterale attraverso livelli di reporting e integrazione. I difensori trattano i DSN come configurazioni sensibili, limitano chi può leggerli o modificarli e li esaminano durante le migrazioni e la risposta agli incidenti.