Il bypass del processo è un attacco che riesce aggirando un controllo di sicurezza tramite procedure deboli, giudizio umano o un flusso di approvazione interrotto, invece che hackerando direttamente un sistema. Invece di sconfiggere la crittografia, l'autenticazione o il controllo degli accessi, l'attaccante convince qualcuno o un team a trattare una richiesta malevola come legittima.
Questo è importante perché molte azioni sensibili dipendono da flussi di lavoro come la verifica dell'assistenza, la revisione della conformità, le richieste legali o i controlli dell'identità. Se questi passaggi si basano su segnali di fiducia come la formattazione dell'email, la reputazione del mittente o percorsi di escalation informali, un attaccante può sfruttare la lacuna e ottenere dati o approvazioni senza una violazione convenzionale. Nelle difese reali, il bypass del processo si riduce con regole di verifica rigorose, doppia approvazione, registrazione dei log, convalida delle richiamate e gestione con privilegi minimi delle divulgazioni sensibili. La lezione di sicurezza è che il flusso di lavoro stesso fa parte della superficie di attacco: quando i controlli di legittimità sono deboli, l'attaccante potrebbe non dover nemmeno entrare.