I dettagli del flusso di lavoro sono fatti interni del processo che mostrano come un'organizzazione utilizza realmente i propri sistemi. Possono includere percorsi di approvazione, passaggi di consegna dei ticket, fasi di build e release, procedure di supporto, provisioning degli account, schemi di denominazione e i luoghi in cui le persone archiviano o spostano i dati. Presi singolarmente, questi dettagli possono sembrare innocui, ma rivelano la struttura di un ambiente.
Nella sicurezza informatica, i dettagli del flusso di lavoro contano perché gli aggressori li usano per capire cosa prendere di mira dopo. Un diagramma di processo trapelato, una registrazione dello schermo o un documento interno possono aiutare un esterno a creare phishing credibili, prevedere chi ha accesso a cosa, identificare i punti di controllo deboli o trovare il posto migliore in cui cercare credenziali e token. I difensori considerano queste informazioni come metadati sensibili: limitano l'accesso, oscurano le procedure interne dai materiali condivisi e rivedono i contenuti trapelati per individuare indizi sulle operazioni. Anche quando non viene esposta alcuna password, i dettagli del flusso di lavoro possono comunque rendere più facile un attacco.