L’accesso al file system è la capacità di un processo di leggere, creare, modificare o eliminare file e directory su un dispositivo o su un archivio montato. Le autorizzazioni determinano quali percorsi e operazioni sono consentiti. Un processo può avere accesso in sola lettura, accesso in scrittura oppure nessun accesso a determinati file.
Nella cybersicurezza, limitare l’accesso al file system aiuta a proteggere i dati sensibili e riduce i danni che un’applicazione compromessa o usata impropriamente può causare. Per esempio, la sandbox di un agente di programmazione può limitarlo a una directory di progetto, impedendogli di leggere credenziali o modificare file di sistema non correlati. I responsabili della difesa dovrebbero verificare le autorizzazioni effettive e i confini della sandbox, anziché fare affidamento soltanto sulle dichiarazioni del prodotto; dovrebbero concedere ai processi solo gli accessi necessari e monitorare le operazioni sui file sensibili.