La gestione dei file temporanei è il codice che crea, assegna un nome, archivia, usa ed elimina file di breve durata durante l'installazione, gli aggiornamenti, l'estrazione o altre attività di manutenzione. Questi file vengono spesso collocati in directory di sistema come /tmp o in percorsi di lavoro specifici dell'applicazione, per poi essere rimossi quando l'attività termina. Una buona gestione significa usare nomi di file sicuri, autorizzazioni restrittive, una pulizia prevedibile e controlli che impediscano a un attaccante di sostituire o reindirizzare il file.
Nella sicurezza informatica, la gestione dei file temporanei è importante perché spesso viene eseguita all'interno di logiche privilegiate di installazione o aggiornamento. Se il software crea file temporanei in modo non sicuro, un attaccante potrebbe sfruttare condizioni di race, trucchi con i collegamenti simbolici, traversal del percorso o errori di autorizzazione per sovrascrivere file sensibili o inserire dati in flussi di lavoro considerati affidabili. I difensori cercano funzioni di creazione sicure, nomi univoci casuali, proprietà corrette e operazioni di file atomiche. In pratica, molti bug gravi iniziano come una routine debole di gestione dei file temporanei all'interno di codice di packaging o aggiornamento altrimenti ordinario.