Copia e incolla è un flusso di lavoro di base che sposta i dati da un punto all'altro all'interno di un'applicazione o tra applicazioni. Gli utenti vi fanno affidamento per riutilizzare testo, credenziali, formule, file e altri contenuti senza doverli riscrivere. In termini di sicurezza, questa comodità è importante perché gli appunti possono diventare un percorso dati nascosto: le informazioni sensibili possono essere esposte, alterate o trasportate nel posto sbagliato se un'applicazione le gestisce in modo improprio.
Gli aggressori possono abusare di copia e incolla tramite il dirottamento degli appunti, in cui il malware sostituisce indirizzi o comandi copiati con dati controllati dall'attaccante, oppure inducendo gli utenti a incollare contenuti pericolosi in un terminale, browser o console di amministrazione. Anche i difensori tengono sotto controllo questo flusso di lavoro: un software sicuro può sanificare l'input incollato, limitare l'accesso agli appunti o avvisare quando vengono copiati segreti. Poiché è così comune, copia e incolla è spesso il punto in cui bug, regressioni e perdite diventano visibili per la prima volta.