Un flusso di lavoro da terminale è l'insieme di comandi, script e strumenti che uno sviluppatore esegue direttamente dalla riga di comando. È il livello di controllo in cui il codice viene compilato, testato, analizzato e committato, spesso tramite shell, gestori di pacchetti, linting e plugin di sicurezza. In ambito di cybersecurity, questo è importante perché il terminale è il punto in cui avvengono molte azioni ad alto livello di fiducia: un singolo comando può esporre segreti, modificare dipendenze o avviare un controllo automatizzato su un repository.
Gli aggressori prendono di mira i flussi di lavoro da terminale inducendo gli utenti a incollare comandi dannosi, installare strumenti manomessi o eseguire script di build non sicuri. I difensori usano lo stesso ambiente per migliorare la sicurezza con analisi statica, scansione dei segreti, controlli delle policy e convalida pre-commit. Poiché gli strumenti da terminale possono vedere il codice sorgente e le variabili d'ambiente, il controllo degli accessi e una revisione attenta sono essenziali. Un flusso di lavoro da terminale sicuro aiuta a individuare i problemi in anticipo, ma dovrebbe supportare, non sostituire, il giudizio umano.