Un catalogo dei metadati è un sistema che archivia e ricerca informazioni descrittive sulle risorse dati, come titoli, proprietari, formati, tag, posizioni e regole di accesso. Di solito non contiene i dati stessi; invece, aiuta utenti e applicazioni a scoprire cosa esiste e come può essere utilizzato. Nelle piattaforme geospaziali e aziendali, un catalogo spesso si colloca dietro portali e API che pubblicano dataset ed endpoint dei servizi.
Nella sicurezza informatica, i cataloghi dei metadati sono importanti perché possono diventare punti di fiducia e controllo. Se un attaccante accede a un servizio di catalogo, può scoprire quali dati sono disponibili, chi li gestisce e quali sistemi sono connessi. Un'autenticazione debole, funzioni di amministrazione esposte o funzionalità di caricamento e ricerca non sicure possono trasformare questa visibilità in un punto di ingresso per una compromissione più profonda. I difensori dovrebbero trattare i backend dei cataloghi come infrastruttura sensibile: limitare l'esposizione di rete, applicare un'autenticazione forte, installare tempestivamente le patch e monitorare query o caricamenti insoliti.