Un editor del workflow è un ruolo dell'account in una piattaforma di automazione che può creare, modificare e spesso eseguire workflow. Questi workflow possono connettere applicazioni, spostare dati, chiamare API e attivare azioni lato server. Poiché il ruolo può determinare ciò che fa il motore di automazione, è più potente di un semplice account visualizzatore o operatore.
Nella sicurezza informatica, il ruolo di editor del workflow è importante perché si colloca vicino all'esecuzione. Se la piattaforma ha un isolamento debole, un editor malevolo può abusare di espressioni, script o connettori per raggiungere dati sensibili o eseguire comandi non previsti. I difensori trattano questo ruolo come un confine privilegiato: limitano chi lo ottiene, richiedono autenticazione forte, revisionano le modifiche ai workflow e mantengono il runtime di automazione in sandbox. In ambienti reali, gli editor del workflow sono spesso il punto di partenza per attacchi contro server di automazione, archivi di segreti e servizi interni, perché un singolo account editor compromesso può trasformare una normale automazione in un ampio percorso di attacco.