Un flusso di lavoro delimitato è un processo con un ambito chiaro, punti di inizio e di fine definiti e input e output noti. Poiché i passaggi sono limitati e ripetibili, è più facile automatizzarlo, testarlo e monitorarlo in sicurezza rispetto a un processo aperto.
Nella sicurezza informatica, i flussi di lavoro delimitati sono importanti perché riducono l'ambiguità e rendono i controlli applicabili. Attività come il provisioning degli utenti, la revisione dei log, l'approvazione delle fatture o il triage degli avvisi possono essere racchiuse in regole, convalida e registrazione quando il flusso di lavoro è ben definito. Questo aiuta i difensori ad aggiungere misure di controllo come fasi di approvazione, controlli di provenienza e passaggi di rollback. Al contrario, i flussi di lavoro non delimitati invitano all'errore: un modello o uno script può fare assunzioni, saltare eccezioni o propagare dati errati senza un modo chiaro per verificare il risultato. Anche gli attaccanti sfruttano processi delimitati male introducendo input malformati, abusando dei percorsi di eccezione o confondendo i sistemi di decisione automatizzati. Un flusso di lavoro delimitato limita quel raggio di impatto e offre ai team una migliore possibilità di rilevare, spiegare e correggere i guasti.