Un flusso di assemblaggio è l'insieme ordinato di passaggi usato per mettere insieme parti, codice o componenti di sistema in un insieme funzionante. Nell'hardware, comprende adattamento, fissaggio, cablaggio e verifica; nel software, spesso significa creare, impacchettare e combinare le dipendenze in modo ripetibile. L'obiettivo è rendere l'assemblaggio prevedibile, così che il risultato sia corretto ogni volta.
Nel cyber security, il flusso di assemblaggio è importante perché gli attaccanti spesso prendono di mira il processo, non solo il prodotto finale. Una dipendenza compromessa, una fase di build alterata o un pacchetto manomesso possono introdurre codice malevolo prima del rilascio. I difensori riducono questo rischio con procedure documentate, build automatizzate, controllo delle versioni, artefatti firmati, checksum e una revisione rigorosa delle modifiche. Un flusso di lavoro chiaro rende anche gli incidenti più facili da indagare, perché i team possono vedere dove un componente è stato aggiunto, modificato o verificato. In breve, un assemblaggio sicuro fa parte di una consegna sicura.