L'invio automatizzato è un rapporto di vulnerabilità generato da script, modelli o altri strumenti anziché scritto e verificato da una persona. Questi rapporti sono spesso prodotti in grande volume e possono contenere poca o nessuna verifica manuale, il che significa che possono essere ripetitivi, di bassa qualità o del tutto non validi.
Nella sicurezza informatica, gli invii automatizzati sono importanti perché possono sovraccaricare le code del bug bounty e della risposta agli incidenti. I revisori devono spendere tempo per verificare se un rapporto descrive una vera falla, se dispone di un caso di test riproducibile e se rientra nell'ambito del programma. Gli aggressori e gli autori opportunisti degli invii possono usare l'automazione per inviare spam ai programmi di ricompensa, sondare controlli deboli o inondare i difensori di rumore. Buone difese includono il filtraggio in ingresso, i limiti di frequenza, la deduplicazione, i passaggi di riproduzione obbligatori e regole di triage che rifiutano i rapporti privi di prove chiare. Se gestita bene, l'automazione può aiutare i ricercatori a testare i sistemi su larga scala; se abusata, diventa un onere operativo che nasconde vulnerabilità genuine.