Un flusso di lavoro cross-platform è un design di prodotto in cui un singolo account, attività o documento può passare tra più dispositivi e interfacce, come telefoni, tablet, desktop, auto e app web. L'obiettivo è la comodità e la continuità: gli utenti possono iniziare un'azione su una superficie e terminarla su un'altra senza perdere il contesto.
Nella sicurezza informatica, questo è importante perché ogni superficie aggiunta diventa parte della superficie di attacco. Un flusso di lavoro che attraversa più dispositivi deve mantenere coerenti autenticazione, stato della sessione, autorizzazioni e gestione dei contenuti in ambienti molto diversi. Le debolezze possono manifestarsi come furto di token, collegamento insicuro dei dispositivi, dati eccessivamente esposti in interfacce a bassa frizione o elaborazione non sicura dei file quando i documenti vengono modificati o renderizzati all'interno dell'app. Le difese in genere includono accesso con privilegi minimi, forte collegamento della sessione, passaggio sicuro tra dispositivi, convalida dell'input e un controllo rigoroso su ciò che ogni interfaccia può visualizzare o modificare. I flussi di lavoro cross-platform sono utili, ma richiedono una revisione di sicurezza ogni volta che un prodotto si espande in un nuovo ambiente.