Un archivio di sessione è una cattura salvata dell'attività di rete, di solito raccolta da un proxy o da uno strumento di debug per la risoluzione dei problemi. Può contenere richieste e risposte HTTP complete, intestazioni, cookie, token, URL e talvolta traffico HTTPS decrittografato. Per gli sviluppatori e i team di supporto, questo lo rende utile per riprodurre bug e tracciare i guasti.
Nella sicurezza informatica, un archivio di sessione è sensibile perché può esporre credenziali, endpoint interni o dati dell'applicazione che non dovrebbero mai lasciare una postazione controllata. Gli aggressori che ottengono questi file possono spesso capire come funziona un'applicazione, riprodurre richieste autenticate o estrarre segreti per un accesso ulteriore. I difensori dovrebbero trattare le sessioni archiviate come documenti riservati: limitare l'accesso, crittografare l'archiviazione, rimuovere le catture non necessarie ed eliminare i file vecchi. Questo è particolarmente importante quando gli strumenti di debug gestiscono anche certificati di fiducia o intercettano traffico crittografato, poiché l'archivio può rivelare più di un normale registro dei pacchetti.