Un pulsante della tastiera inline è un elemento dell'interfaccia di un bot Telegram che aggiunge azioni cliccabili direttamente a un messaggio. A differenza di un semplice messaggio di testo, può includere pulsanti che aprono un link, inviano dati di callback al bot o attivano un'altra azione quando l'utente li tocca. Poiché il pulsante fa parte del contenuto del messaggio, dal client e dalle funzioni di esportazione o rendering viene spesso trattato come un'interfaccia utente attendibile.
Nella sicurezza informatica, i pulsanti della tastiera inline sono importanti perché i campi generati dal bot possono diventare input di attacco se vengono copiati in HTML, nei log o in altri output senza un'adeguata escape. In una catena di stored XSS, un'etichetta del pulsante o un campo di azione malevolo può contribuire a trasformare una chat salvata in contenuto web attivo quando viene aperta un'esportazione. I difensori dovrebbero trattare ogni componente del messaggio controllato dal bot come dati non affidabili e assicurarsi che sia codificato prima del rendering.