Una funzionalità di tracciamento della posta è una funzione di mailbox o di hosting che registra, traccia o segnala l'attività di consegna delle email. Può registrare lo stato dei messaggi, generare rapporti di consegna, ispezionare le intestazioni o archiviare dati di tracciamento per una revisione successiva. Di per sé, si tratta di una normale capacità amministrativa.
Nella sicurezza informatica, questa funzionalità è importante perché può toccare risorse di sistema sensibili come file, log, code o gestori di comandi. Se la convalida dell'input o i confini dei privilegi sono deboli, una funzione di tracciamento può diventare un percorso per la creazione di file, la divulgazione di informazioni o persino l'esecuzione di codice. Gli aggressori cercano questi errori nei sistemi di posta ospitati perché spesso iniziano con un account valido e poi abusano di una funzionalità attendibile per raggiungere privilegi più elevati. I difensori riducono il rischio limitando chi può usare le funzioni di tracciamento, isolando le operazioni sui file, convalidando tutti i metadati della posta e monitorando scritture insolite o attività di processo attorno ai servizi di posta.