I metadati del notebook sono la configurazione incorporata memorizzata all'interno di un file notebook insieme alle celle visibili. Possono descrivere kernel, opzioni di rendering, integrazioni con assistenti, impostazioni di esecuzione e altri comportamenti dell'editor. A differenza delle celle di codice, i metadati potrebbero non essere evidenti per l'utente, ma possono comunque influenzare il modo in cui il notebook si apre e si comporta.
Questo è importante nella sicurezza informatica perché i metadati possono diventare parte della superficie di attacco. Se un editor si fida dei metadati del notebook troppo presto, un file creato ad arte può attivare chiamate agli strumenti, avviare processi ausiliari o modificare le impostazioni del flusso di lavoro prima che l'utente esegua qualsiasi codice. Gli analisti della difesa dovrebbero considerare i notebook di terze parti come contenuto potenzialmente eseguibile: ispezionare i metadati, aprire i file non attendibili in un ambiente limitato e disabilitare le integrazioni non necessarie. In pratica, la lezione è semplice: negli ecosistemi dei notebook, la configurazione nascosta può essere tanto sensibile quanto il codice visibile.