L'analisi delle email è il processo di lettura delle intestazioni, del corpo, degli allegati e della struttura del messaggio di un'email, in modo che il software possa classificarla, instradarla, filtrarla o estrarne i dati. Gli apparati di sicurezza, i server di posta e i filtri antispam si affidano all'analisi per decidere se un messaggio è legittimo, malevolo o richiede una gestione speciale.
Nella sicurezza informatica, l'analisi è una fase ad alto rischio perché l'input proviene da mittenti non fidati. Se un parser gestisce in modo errato parti MIME malformate, codifiche insolite o intestazioni costruite ad arte, gli attaccanti possono provocare arresti anomali, aggirare il filtraggio, iniettare comandi o raggiungere sistemi back-end come i database. I difensori rafforzano questo livello con una convalida rigorosa, librerie sicure, limiti di dimensione e sandboxing. Gli attaccanti spesso abusano della logica di parsing con email appositamente costruite che sembrano innocue agli utenti ma confondono l'elaborazione automatica prima della consegna del messaggio.