Rsync è una utility open-source per copiare e sincronizzare file in modo efficiente tra sistemi. È ampiamente utilizzata per backup, replica, script di distribuzione e automazione pianificata perché trasferisce solo i dati modificati e può preservare permessi, timestamp e struttura delle directory.
Nel campo della sicurezza informatica, rsync è importante perché spesso si trova all'interno di infrastrutture fidate e può accedere a dati sensibili. Se è esposto sulla rete, configurato in modo errato o integrato in automazioni con controlli deboli, può diventare una via per il furto di dati, modifiche non autorizzate ai file o interruzioni dei flussi di backup. Gli aggressori possono prendere di mira i servizi rsync che accettano connessioni in ingresso, mentre i difensori si concentrano sulla limitazione dell'esposizione, sull'applicazione dell'autenticazione, sulla correzione delle vulnerabilità e sulla verifica che i lavori di backup e sincronizzazione continuino a funzionare correttamente dopo le attività di remediation.