Un flusso di recesso è il percorso utente che consente a un acquirente di annullare un acquisto a distanza entro il processo e i tempi previsti. In pratica, è la sequenza di schermate, moduli, messaggi di conferma e azioni back-end utilizzati per inviare, convalidare e registrare l'annullamento.
È importante nella sicurezza informatica perché fa parte della superficie di attacco. Un flusso di recesso debole può esporre dati personali, consentire cancellazioni non autorizzate o creare confusione che gli attaccanti sfruttano per frodi e social engineering. I difensori dovrebbero proteggerlo con transizioni di stato chiare, autenticazione o verifica quando appropriato, registri di audit, rate limiting e convalida degli input. Il flusso dovrebbe anche essere facile da trovare e difficile da manomettere, così gli utenti legittimi possono esercitare i propri diritti mentre la piattaforma resiste agli abusi.