Una mappa del flusso dei dati è un diagramma o un modello scritto che mostra come le informazioni si muovono attraverso un sistema. Identifica dove i dati vengono creati, trasmessi, elaborati, archiviati, consultati, registrati ed eliminati, insieme ai sistemi e agli utenti che vi entrano in contatto. Nel lavoro di sicurezza, questo è essenziale per comprendere i confini di fiducia, perché il rischio spesso non riguarda solo i dati in sé, ma ogni punto in cui possono essere esposti lungo il percorso.
Le mappe del flusso dei dati sono importanti nella sicurezza informatica perché gli attaccanti spesso prendono di mira i punti deboli nel percorso: autorizzazioni troppo ampie, API non sicure, log esposti o archivi di conservazione dimenticati. I difensori le usano per individuare raccolte di dati non necessarie, limitare l'accesso, definire la segmentazione e verificare che i materiali sensibili rimangano all'interno dei confini approvati. Negli strumenti assistiti dall'IA, una mappa del flusso dei dati aiuta a confermare se codice sorgente, prompt, risultati e note di rimedio rimangono contenuti, chi può leggerli e per quanto tempo persistono. È un controllo pratico per audit, privacy e risposta agli incidenti.