Un'API di notifica dei file è un'interfaccia del sistema operativo che segnala quando file o directory cambiano. Invece di leggere il contenuto dei file, i programmi si iscrivono a eventi come creazione, eliminazione, rinomina, scrittura o aggiornamenti delle directory. Esempi comuni includono inotify su Linux, FSEvents su macOS, le notifiche di modifica delle directory di Windows e watcher simili basati su eventi su altre piattaforme.
Queste API sono importanti perché sono utili per client di sincronizzazione, editor, strumenti di backup e monitoraggio della sicurezza, ma possono anche esporre metadati. Un attaccante che può osservare i pattern di notifica può dedurre l'attività dell'utente dal timing, dalla frequenza o dall'estensione delle modifiche, anche quando i file sottostanti sono protetti. Questo rende il posizionamento delle directory, i permessi dei watcher e la granularità degli eventi difese importanti. I team di sicurezza verificano chi può monitorare alberi sensibili, riducono l'esposizione non necessaria delle directory e abilitano le mitigazioni della piattaforma quando disponibili. In breve, le API di notifica dei file sono comode, ma i loro flussi di eventi possono diventare un canale laterale se rivelano troppo su ciò che sta facendo un sistema.