Una regola fuori ordine è una voce di firewall o di policy di sicurezza collocata nella posizione sbagliata in una catena di regole. Molti firewall valutano le regole dall'alto verso il basso, quindi una corrispondenza precedente può impedire che le regole successive vengano mai controllate. Anche una regola corretta può non riuscire a proteggere il traffico se sopra di essa compare un'istruzione più ampia di allow, deny o eccezione.
Questo è importante perché gli attaccanti spesso traggono vantaggio dalle lacune logiche, mentre i difensori si affidano a un ordinamento preciso per bloccare, consentire o ispezionare il traffico come previsto. Una regola fuori ordine può creare un bypass non intenzionale, nascondere un'eccezione necessaria o far apparire efficace un controllo di sicurezza quando in realtà non viene mai raggiunto. In pratica, i team di sicurezza cercano regole fuori ordine durante le verifiche, usando conteggi di hit, tracce dei pacchetti e revisioni delle policy per confermare che le regole importanti vengano effettivamente valutate. Un buon ordinamento delle regole fa parte dell'igiene della configurazione e aiuta a mantenere il comportamento del firewall allineato alla policy.