Un flusso di lavoro di salvataggio nel cloud è la sequenza di passaggi che un'applicazione usa per spostare un file dal dispositivo locale all'archiviazione online. Molte app non caricano direttamente in un'unica operazione: possono creare una copia temporanea, convertire il file, memorizzare nella cache i metadati, sincronizzare le modifiche e poi confermare che la versione nel cloud sia aggiornata. Questo è importante nella sicurezza informatica perché i dati sensibili possono rimanere sull'endpoint più a lungo di quanto gli utenti si aspettino, anche quando la destinazione finale è un servizio cloud.
Gli aggressori possono abusare di flussi di lavoro di salvataggio nel cloud deboli intercettando file temporanei, rubando contenuti memorizzati nella cache o sfruttando una pulizia inadeguata dopo i fallimenti della sincronizzazione. I difensori monitorano questi flussi di lavoro per capire dove i dati vengono preparati, per quanto tempo gli artefatti persistono e se i log mostrano scritture locali inattese durante le operazioni cloud. In pratica, buoni controlli includono il monitoraggio degli endpoint, l'accesso con privilegi minimi alle posizioni della cache, la crittografia e regole chiare di conservazione per i file temporanei.