Un artefatto locale è un dato memorizzato su un dispositivo che può rivelare l'attività dell'utente, lo stato dell'applicazione o il contesto recente del flusso di lavoro. Esempi includono cache, registri, file di preferenze, record della timeline, dati del browser e cronologia specifica dell'app conservati su disco o in database locali.
Nella sicurezza informatica, gli artefatti locali sono importanti perché spesso persistono dopo la chiusura di un'app e possono essere leggibili da malware, strumenti forensi o da un aggressore con accesso locale. Gli infostealer e il malware per endpoint cercano queste tracce per ricostruire cosa ha aperto un utente, quali servizi sono stati usati o quali file e account potrebbero essere presenti. Anche i difensori usano gli artefatti locali durante la risposta agli incidenti per comprendere l'esecuzione, la persistenza e il comportamento dell'utente. Ridurre l'esposizione significa limitare ciò che viene memorizzato, proteggere i permessi dei file, cifrare i dati sensibili e verificare se le funzionalità di comodità creano breadcrumb non necessari sull'endpoint.