Un artifact di compilazione JavaScript è un file prodotto quando un'applicazione web viene compilata, aggregata o minificata per la distribuzione. Gli esempi comuni includono bundle, file chunk e source map. Questi file vengono spesso copiati su un server web pubblico o su una CDN, così che i browser possano caricarli direttamente dopo il rilascio.
In sicurezza informatica, gli artifact di compilazione contano perché possono esporre più del codice dell'applicazione. Se un segreto, un endpoint API, un percorso interno o dati di debug vengono inclusi per errore, gli aggressori possono scaricare il file pubblico ed estrarre queste informazioni senza interagire con il backend. Gli artifact pubblici sono stati usati per scoprire credenziali cloud, eseguire il reverse engineering della logica applicativa e identificare punti deboli da sfruttare in seguito. I difensori riducono questo rischio eseguendo scansioni degli output di build alla ricerca di segreti, escludendo i file sensibili dalla release, usando credenziali temporanee invece di chiavi incorporate e trattando la pipeline CI/CD come parte della superficie di attacco.