Il tracciamento ordini è una funzione di supporto che consente ai clienti di controllare lo stato di un acquisto o di una spedizione. Nei sistemi di commercio, di solito interroga i record degli ordini e restituisce dettagli come numero d'ordine, avanzamento della consegna, informazioni di contatto o cronologia degli acquisti.
Nella cybersecurity, il tracciamento ordini è importante perché spesso si colloca vicino a dati sensibili dei clienti pur apparendo come una funzionalità pubblica a basso rischio. Se i controlli di accesso sono deboli, un attaccante potrebbe riuscire a visualizzare gli ordini di altre persone, raccogliere informazioni personali o usare i dettagli degli ordini per phishing e social engineering. I difensori dovrebbero trattare le pagine di tracciamento come perimetri di sicurezza: applicare l'autorizzazione a ogni richiesta, ridurre al minimo i dati restituiti, registrare attività di ricerca insolite e revisionare plugin o componenti di terze parti che alimentano la funzionalità. Una semplice pagina di stato può diventare un rischio per la riservatezza se si fida troppo dell'input dell'utente o espone più dati del necessario.