Un'API eventi del filesystem è un'interfaccia del sistema operativo che indica al software quando un file o una directory cambia. Programmi come editor, client di sincronizzazione, strumenti antivirus e gestori di file usano queste notifiche per rimanere reattivi senza eseguire continuamente la scansione del disco.
In ambito di sicurezza, lo stesso flusso di eventi può diventare un canale laterale. Anche se un attaccante non può leggere i file protetti, osservare quando e dove si verificano gli eventi di modifica può rivelare l'attività dell'utente, il comportamento delle applicazioni o la presenza di strumenti di sicurezza. I difensori dovrebbero considerare sensibili i permessi dei watcher e la visibilità degli eventi, applicare il privilegio minimo e limitare, ove possibile, gli osservatori troppo ampi. Una progettazione attenta delle funzionalità di notifica dei file aiuta a ridurre la fuga di metadati preservando al tempo stesso l'automazione legittima.