Un flusso di supervisione è il processo operativo che definisce chi esamina una decisione, chi la approva e chi può intervenire o bloccarla. Nella sicurezza informatica, viene usato per controllare azioni ad alto rischio come gli output dei modelli, le richieste di accesso, la moderazione dei contenuti o la risposta automatizzata agli incidenti. Il flusso dovrebbe specificare ruoli, percorsi di escalation, potere di veto e quale contesto il revisore può vedere.
Questo è importante perché un revisore umano aggiunge sicurezza solo se ha tempo, informazioni e autorità sufficienti per contestare un output errato. Flussi deboli creano approvazioni formali, in cui le persone vedono una raccomandazione ma non possono metterla realmente in discussione. Gli attaccanti possono sfruttare questa lacuna spingendo azioni rischiose attraverso sistemi rapidi, mentre i difensori la rafforzano aggiungendo soglie di approvazione chiare, registrazione dei log, gestione delle eccezioni e test che verificano che un revisore possa davvero interrompere la macchina.