Org-mode è un formato di markup in testo semplice per documenti strutturati. Supporta intestazioni, metadati, collegamenti, tabelle e direttive di tipo include che consentono a un documento di incorporare contenuti da un altro file. Poiché è basato su testo, è facile da modificare, versionare ed elaborare automaticamente.
Nel campo della sicurezza informatica, Org-mode è rilevante quando contenuti non attendibili vengono renderizzati su un server. Le funzionalità che risolvono inclusioni o riferimenti possono essere abusate se la gestione dei percorsi è troppo ampia, trasformando l'anteprima di un documento in una divulgazione di file locali o in un problema di path traversal. Gli amministratori dovrebbero considerare i parser di Org-mode come codice sensibile alla sicurezza: limitare l'accesso ai file, isolare il rendering in un sandbox, disabilitare le funzionalità non necessarie per i contenuti pubblici e assicurarsi che il processo venga eseguito con privilegi minimi. Il rischio non è il formato in sé, ma il modo in cui un parser lo interpreta.