Un elemento di lavoro è un oggetto di progetto tracciato usato per organizzare il lavoro di sviluppo, come una segnalazione, un'attività, un bug o un record di pianificazione simile. Nelle piattaforme di collaborazione, gli elementi di lavoro spesso contengono metadati come assegnatario, etichette, stato, commenti e collegamenti a branch o merge request.
Nella sicurezza informatica, gli elementi di lavoro sono importanti perché possono far parte di un flusso di lavoro fidato. Se un attaccante può creare o modificare un elemento di lavoro tramite un alias email trapelato, un token API o un altro percorso di input attendibile, potrebbe essere in grado di inserire richieste false, attivare notifiche, influenzare le approvazioni o indirizzare l'automazione che reagisce ai nuovi record. I difensori dovrebbero considerare i canali di creazione come confini di sicurezza: limitare chi può inviare elementi, proteggere qualsiasi indirizzo in ingresso privato come se fosse un segreto e monitorare la creazione inattesa di oggetti o l'incatenamento di flussi di lavoro da fonti non attendibili.