Un processo di conversione è la sequenza di passaggi usata per trasformare un input in un output diverso. In chimica e nella produzione, ciò può significare trasformare una materia prima in un prodotto differente attraverso riscaldamento, miscelazione, catalisi o separazione. Nell'informatica, la stessa idea si applica quando i dati vengono trasformati da un formato, una codifica o una rappresentazione a un altro.
Questo è importante nella sicurezza informatica perché gli aggressori spesso si affidano a passaggi di conversione per rimodellare i contenuti in modo che possano essere consegnati, nascosti o eseguiti. Gli esempi includono la codifica dei payload, la conversione dei tipi di file o la normalizzazione del testo in modo che i dati malevoli sfuggano ai filtri di base. I difensori studiano i processi di conversione per individuare trasformazioni sospette, verificare l'integrità dei file e assicurarsi che parser, sandbox e filtri dei contenuti vedano gli stessi dati che vedrà un'applicazione. Comprendere l'intera catena aiuta a individuare dove può verificarsi un abuso.