Web-to-Lead è una comune funzionalità di acquisizione CRM che trasforma un modulo pubblico del sito web in un nuovo record lead. Un visitatore inserisce dettagli come nome, email, azienda e messaggio, e l'invio viene inoltrato al sistema di vendita per il follow-up. È utile perché automatizza l'acquisizione dei potenziali clienti e riduce l'inserimento manuale dei dati.
Nella sicurezza informatica, Web-to-Lead è importante perché è un punto di ingresso pubblico che spesso accetta input non attendibili. Se tali input vengono successivamente mostrati al personale, analizzati dalla logica di business o alimentano un flusso di lavoro di IA, possono diventare un canale di consegna per spam, payload script, prompt injection o data poisoning. I difensori dovrebbero convalidare e sanificare le sottoscrizioni lato server, limitare ciò che l'automazione a valle può leggere o fare e mantenere separato l'output del modulo dalle istruzioni di sistema. Considera ogni invio di lead come dato ostile finché non è stato verificato e isolato.