Un flusso di installazione è la sequenza di schermate, richieste e azioni che un utente segue per aggiungere software, un'estensione o un altro componente a un dispositivo. Di solito include download, verifica, autorizzazioni, consenso e completamento. Nel contesto del browser, un flusso di installazione può spostare il codice da un'utilità desktop in Chrome, Firefox, Brave o un altro browser, dove può ottenere accesso attraverso le autorizzazioni richieste.
È importante nella sicurezza informatica perché ogni passaggio può influire sulla fiducia. Un messaggio ambiguo, un'opzione preselezionata o un componente aggiuntivo in bundle possono indurre gli utenti ad approvare più di quanto intendessero. Gli aggressori abusano dei flussi di installazione per nascondere software indesiderato, modificare impostazioni o distribuire estensioni con autorizzazioni eccessive. I difensori esaminano il flusso per verificare un consenso chiaro, la firma del codice, il comportamento di installazione silenziosa e i controlli di policy sui dispositivi gestiti. Un flusso di installazione pulito dovrebbe essere visibile, reversibile e limitato all'accesso minimo necessario.