Un diff è una vista di confronto che mostra cosa è cambiato tra due versioni di un file, un commit o lo stato di un repository. Può evidenziare righe aggiunte, rimosse o modificate e, nelle piattaforme di codice, può anche rendere formati strutturati come notebook, JSON o markup in una vista di revisione leggibile.
Nella cybersecurity, i diff sono importanti perché non sono solo strumenti di visualizzazione: spesso attivano logica di parsing, rendering e normalizzazione lato server. Questo li rende parte della superficie di attacco. Se una piattaforma elabora contenuti controllati da un attaccante أثناء la generazione di un diff, un difetto nel parser o nel renderer può portare a crash, esposizione di dati o persino esecuzione di comandi. I difensori esaminano con attenzione i percorsi del diff, soprattutto per tipi di file complessi, e limitano i privilegi, applicano rapidamente le patch e trattano le funzioni di revisione come funzioni backend critiche per la sicurezza anziché come semplice interfaccia utente.