Una pipeline di ispezione del flusso di posta è la sequenza di controlli di sicurezza che valuta le email in arrivo prima che raggiungano una casella di posta. Può includere il filtro antispam, la scansione per malware, i controlli di autenticazione del mittente, l'analisi del contenuto, la riscrittura degli URL, l'applicazione delle policy e rilevamenti più recenti come lo screening contro l'injection dei prompt.
Questo è importante perché la posta elettronica è spesso il primo confine di fiducia in un'organizzazione. Se un messaggio malevolo viene bloccato in anticipo, non può essere aperto da un utente né elaborato da sistemi a valle come assistenti AI, strumenti di ricerca o flussi di automazione. Gli aggressori cercano di aggirare la pipeline con offuscamento, testo apparentemente innocuo, istruzioni nascoste, allegati armati o messaggi multipart che diventano pericolosi solo dopo l'elaborazione. I difensori usano la pipeline per ispezionare i contenuti a monte, ridurre l'esposizione e applicare controlli a più livelli. Una pipeline efficace non sostituisce la formazione degli utenti o le protezioni in fase di esecuzione, ma rende meno probabile che le email in entrata diventino un meccanismo di consegna per phishing, malware o injection dei prompt.