Un inventario PDF è un conteggio o un elenco di file Portable Document Format trovati su un sistema, una condivisione o un repository. Può essere usato per stimare quanta documentazione esista, ma non prova che i file siano stati rubati, aperti o persino significativi. Nella segnalazione di incidenti, un numero elevato di PDF può semplicemente riflettere l'archiviazione aziendale normale, come report, contratti, scansioni o cartelle di progetto.
Nella sicurezza informatica, un inventario PDF è importante perché gli archivi documentali spesso contengono informazioni sensibili e possono diventare leva nei casi di estorsione. Gli aggressori possono citare un conteggio di file per rendere convincente un elenco di vittime, mentre i difensori usano gli inventari per identificare condivisioni di alto valore, monitorare una crescita insolita e verificare se una dichiarazione corrisponde al contenuto reale. Il punto chiave è che un conteggio da solo è solo un segnale; deve essere verificato rispetto ai log di accesso, ai metadati dei file e alle prove di esfiltrazione prima di trarre conclusioni.