La propagazione degli eventi è il movimento di una modifica di stato da un sistema ad altri componenti connessi. Nei sistemi di sicurezza e privacy, tale modifica può essere un ripristino della password, il blocco di un account, un aggiornamento del consenso o una richiesta di opt-out. La propagazione è importante perché l'app rivolta all'utente, il database backend, il CRM, la coda e il servizio di notifiche devono tutti concordare sullo stato corrente. Se un livello conserva dati obsoleti, l'organizzazione potrebbe continuare a inviare messaggi, consentire un accesso che avrebbe dovuto essere rimosso o non riuscire a far rispettare un controllo.
Gli attaccanti spesso traggono vantaggio dalle lacune nella propagazione: una revoca ritardata, un'autorizzazione incoerente o una soppressione mancante possono creare una finestra in cui i vecchi permessi funzionano ancora. I difensori riducono questo rischio con messaggistica affidabile, tentativi ripetuti, aggiornamenti idempotenti, log di audit e processi di riconciliazione che confrontano lo stato del sistema tra i servizi. In pratica, una buona propagazione degli eventi trasforma una singola decisione in una policy applicata ovunque sia importante.