Un file di stato dell'infrastruttura registra lo stato attuale dell'infrastruttura distribuita, come istanze cloud, reti, autorizzazioni e ID delle risorse. Strumenti come Terraform lo usano per confrontare la configurazione desiderata con ciò che esiste realmente e pianificare le modifiche in modo sicuro. Poiché può mappare le relazioni tra i sistemi e talvolta memorizzare output o segreti incorporati, è più sensibile di quanto sembri.
Nel contesto della sicurezza informatica, i file di stato esposti sono preziosi per gli attaccanti perché possono rivelare dettagli degli account cloud, endpoint interni, materiale di credenziali e la struttura di un ambiente. I difensori dovrebbero tenere questi file fuori dalle web root, limitarne l'accesso, crittografare i backend dove supportato ed evitare di memorizzare segreti nello stato. Tratta lo stato come dati privilegiati: se un server di sviluppo, un bucket o un repository lo espone, un attaccante può usarlo per passare dalla raccolta di informazioni all'accesso diretto.