L'elaborazione degli allegati è l'insieme di passaggi che un'applicazione usa per accettare, ispezionare, aprire, visualizzare o modificare i file inviati dagli utenti, come immagini, PDF, archivi o documenti d'ufficio. Include il controllo del tipo di file, la decodifica del contenuto, l'anteprima in modo sicuro e il salvataggio di eventuali modifiche nello spazio di archiviazione o in un altro formato.
È importante nella sicurezza informatica perché gli allegati sono un punto di ingresso comune per contenuti dannosi. Gli aggressori possono nascondere malware in un documento, sfruttare bug in un parser di file, abusare di file troppo grandi o annidati per esaurire le risorse oppure indurre il software a trattare un tipo di file come se fosse un altro. I difensori riducono questo rischio con la convalida del tipo, l'anteprima in sandbox, la scansione del contenuto, limiti di dimensione e la rimozione di elementi attivi come script o macro incorporate. Nelle app moderne, un'elaborazione sicura degli allegati è essenziale ogni volta che gli utenti possono caricare, modificare o condividere file all'interno del prodotto.