L'email in arrivo è una funzione che accetta la posta e la trasforma in dati di progetto, ad esempio creando un nuovo problema, aggiornando un ticket esistente o aggiungendo un commento. Nelle piattaforme di collaborazione, viene usata per ridurre l'attrito, in modo che gli utenti possano lavorare dal proprio client di posta invece di aprire l'interfaccia web.
Dal punto di vista della sicurezza, l'email in arrivo è un confine di fiducia. Il sistema deve decidere quali messaggi sono validi, a quale progetto appartengono e quale azione sono autorizzati a attivare. Se l'indirizzo di ricezione è privato o specifico per utente, il possesso di quell'indirizzo può funzionare come un segreto. Gli aggressori possono abusare di un indirizzo divulgato per creare oggetti non autorizzati, sommergere un progetto di rumore o concatenare l'azione in un abuso più ampio del flusso di lavoro. Le difese includono trattare l'indirizzo come sensibile, ruotarlo quando viene esposto, convalidare il mittente e il contenuto del messaggio, limitare ciò che l'email può modificare e monitorare gli invii insoliti.