Il tracciamento dello stato è un sistema per registrare come un valore cambia nel tempo, come danni, carburante, avanzamento, stato della sessione o salute del dispositivo. Nel software e nella sicurezza, spesso appare come logica che ricorda ciò che è già accaduto e quali azioni sono consentite successivamente.
È importante nella sicurezza informatica perché molti controlli dipendono da uno stato accurato: sessioni di accesso, durata dei token, fasi delle transazioni e cronologie dei processi. Gli attaccanti possono cercare di confondere o aggirare il tracciamento dello stato con attacchi di replay, condizioni di race, desincronizzazione o messaggi falsificati che fanno credere a un sistema di trovarsi in uno stato diverso. I difensori usano il tracciamento dello stato in firewall, IDS/IPS, strumenti EDR e sistemi di autenticazione per rilevare anomalie, imporre la sequenza corretta e bloccare azioni che non si adattano al flusso previsto.