Un file HAR, o HTTP Archive, è un registro di rete generato dal browser che registra richieste e risposte delle pagine in un formato strutturato. In genere include URL, intestazioni, cookie, codici di stato, dati temporali e altri dettagli su come si è comportata una sessione web.
Nella sicurezza informatica, i file HAR sono utili per risolvere problemi di autenticazione, errori delle API, loop di reindirizzamento e problemi di proxy. Sono anche sensibili: un HAR condiviso può esporre token di sessione, valori CSRF, endpoint interni, identificatori utente e, talvolta, corpi delle richieste o dati caricati. Gli attaccanti possono chiedere alle vittime di esportare e inviare un file HAR durante conversazioni di “supporto”, per poi analizzarlo alla ricerca di segreti o accessi agli account. I difensori usano l’analisi dei file HAR per tracciare le catene di richieste, confermare se i dati sono stati inviati a servizi di terze parti e individuare registrazioni o percorsi di perdita inattesi. Tratta i file HAR come credenziali e redigili prima di condividerli.