SVG sta per Scalable Vector Graphics, un formato di immagine basato su XML utilizzato per loghi, icone, diagrammi e altre grafiche che devono essere scalate senza perdita di qualità. Poiché i file SVG sono basati su testo, possono contenere dati strutturati, script incorporati e riferimenti a risorse esterne, il che li rende più flessibili di molti altri formati di immagine.
Nella sicurezza informatica, questa flessibilità può essere abusata. Gli aggressori possono nascondere materiale utile a un payload malevolo all'interno di un file SVG, usarlo come contenitore in una catena multi-fase o affidarsi a steganografia e offuscamento per far sembrare innocuo un file. Se i difensori trattano gli SVG come immagini inattive, potrebbero non notare contenuti sospetti distribuiti tramite flussi di lavoro normali come download, allegati di test per candidature o asset di repository. I team di sicurezza dovrebbero ispezionare gli SVG inaspettati, limitare l'esecuzione di script nei browser e nei visualizzatori e monitorare attività successive come estrazione di archivi, avvio di script o furto di credenziali. In breve, SVG è sicuro per progettazione, ma una gestione non sicura può trasformarlo in un livello di consegna del malware.