CalDAV è un protocollo aperto per sincronizzare i dati del calendario tra un server e dispositivi client come telefoni, desktop e app web. Si basa su WebDAV e HTTP, così gli utenti possono creare, aggiornare e recuperare eventi, inviti e pianificazioni da un servizio di calendario centralizzato.
Nel contesto della sicurezza informatica, CalDAV è importante perché spesso opera all'interno di sistemi di gestione degli account o di collaborazione che gestiscono dati attendibili degli utenti. Se un servizio CalDAV presenta una falla di autenticazione, autorizzazione o parsing, un aggressore potrebbe essere in grado di leggere dati privati del calendario, modificare eventi o usare il servizio come punto di partenza per una compromissione più ampia. Negli ambienti di hosting condiviso e nelle piattaforme aziendali, i difensori monitorano gli endpoint CalDAV per richieste insolite, errori nei confini dei privilegi e accessi inattesi tra account. L'indurimento in genere include autenticazione forte, account di servizio con privilegi minimi, applicazione delle patch e registrazione delle operazioni anomale del calendario.