Una coda delle eccezioni è un percorso di revisione manuale per i casi che l'automazione non può risolvere con sufficiente sicurezza. Invece di forzare una decisione automatica rischiosa, il sistema instrada l'elemento verso un analista, operatore o revisore umano che può esaminare le prove e decidere l'esito.
Nel campo della sicurezza informatica, le code delle eccezioni sono comuni nel triage degli avvisi, nella verifica dell'identità, nella classificazione del malware e nell'elaborazione dei documenti. Aiutano a ridurre i falsi positivi e a prevenire pericolosi falsi negativi quando una regola o un modello automatico è incerto. Creano inoltre un punto di controllo per la registrazione degli audit, le approvazioni e l'escalation. Gli aggressori possono cercare di inondare una coda delle eccezioni con input ambigui per rallentare i difensori, nascondere attività dannose in casi rumorosi o sfruttare procedure di revisione deboli. Difese efficaci includono soglie di confidenza chiare, formazione dei revisori, controlli di accesso e il monitoraggio della frequenza con cui gli elementi entrano nella coda.