Un flusso di lavoro portatile è una configurazione progettata per essere facile da trasportare, distribuire e usare con un minimo di attrezzatura esterna. Di solito si basa su hardware compatto, alimentazione locale e software autonomo, così l'utente può lavorare quasi ovunque senza un desktop completo o un laboratorio fisso.
Nella sicurezza informatica, i flussi di lavoro portatili sono importanti perché supportano la digital forensics sul campo, la risposta agli incidenti e i test rapidi: un operatore può portare con sé un toolkit affidabile per esaminare un dispositivo o un segmento di rete senza dipendere dall'infrastruttura locale. La stessa idea può anche aiutare gli aggressori, che possono usare toolkit piccoli e autosufficienti per ridurre la propria impronta e evitare di lasciare tracce evidenti. I difensori riducono il rischio usando archiviazione crittografata, strumenti firmati, un controllo rigoroso dei dispositivi e la registrazione, così l'attrezzatura portatile resta utile senza diventare un modo semplice per aggirare la sicurezza.


