La diffusione dei metadati è la propagazione incontrollata di dettagli operativi tra sistemi, documenti, certificati, log, dashboard e record di configurazione. Ogni elemento può sembrare innocuo da solo, ma insieme possono rivelare hostname interni, intervalli IP, relazioni tra servizi, distribuzione regionale e confini di fiducia.
Nella sicurezza informatica, la diffusione dei metadati è importante perché gli attaccanti spesso la usano per la ricognizione. Un SAN di un certificato, un tag cloud, il nome di un file di backup o un'etichetta di monitoraggio possono esporre nomi e indirizzi che aiutano a mappare un ambiente prima dello sfruttamento. Anche i difensori usano gli stessi dati per inventario, rilevamento e risposta agli incidenti, ma dovrebbero essere limitati a ciò che è necessario. Una buona pratica è rivedere i campi dei metadati, separare i record interni da quelli pubblici ed evitare di riutilizzare lo stesso schema di denominazione tra zone. Quando i metadati sono troppo estesi, l'amministrazione ordinaria può pubblicare senza farsi notare una mappa di rete utile.