Una baseline del filesystem è un inventario noto e affidabile dei file, delle directory, delle autorizzazioni e talvolta degli hash attesi per un sistema. Fornisce ai difensori un punto di riferimento, così possono individuare rapidamente elementi aggiunti, rimossi, rinominati o modificati che non dovrebbero essere presenti.
Nella sicurezza informatica, le baseline sono importanti perché molti attacchi si nascondono nel filesystem invece che nell'interfaccia utente. Un plugin malevolo di WordPress di tipo must-use, per esempio, può risiedere in una directory considerata affidabile e caricarsi automaticamente a ogni richiesta, restando però fuori dal normale elenco dei plugin. Se i difensori confrontano il filesystem in uso con una baseline, file PHP inattesi, nomi di directory insoliti o timestamp modificati emergono durante la risposta agli incidenti. Le baseline aiutano anche a verificare la bonifica dopo la rimozione del malware e riducono la dipendenza esclusiva dalle dashboard.