Un bot flag è uno stato di Wikimedia assegnato ad account di modifica automatizzata approvati. Indica l'account come bot, in modo che le sue modifiche possano essere identificate come generate da una macchina e gestite in modo diverso negli strumenti di revisione e nei feed delle modifiche recenti. In pratica, il flag fa parte della governance della piattaforma: aiuta editor, moderatori e sistemi anti-abuso a distinguere l'automazione di routine dalle attività sospette.
Questo è importante nella sicurezza informatica perché visibilità e fiducia sono difese fondamentali. I bot approvati sono di solito soggetti a limiti di frequenza, registrati e tenuti a seguire regole specifiche. Se l'automazione opera senza un bot flag, può sembrare attività normale dell'utente e aumentare il carico di revisione, nascondere modifiche su larga scala o attivare i controlli contro l'abuso. Gli aggressori e gli agenti non autorizzati possono cercare di sfruttare questa ambiguità generando molte piccole modifiche, testando flussi di lavoro o mimetizzandosi nel traffico ordinario del sito. Per chi difende, i bot flag supportano l'audit, il rilevamento delle anomalie e una risposta più rapida all'automazione non approvata.