Extended Passport (EPP) è un meccanismo di tracing di SAP che trasporta il contesto della richiesta tra sistemi e confini dei server. Aiuta i componenti a tenere traccia di una sessione mentre una richiesta si sposta attraverso lo stack SAP, così i log, il routing e i servizi di runtime possono mettere in relazione una transazione con un'altra.
EPP è importante per la sicurezza perché si trova nell'infrastruttura condivisa, non solo in una singola applicazione aziendale. Se la gestione di EPP è difettosa, i problemi possono interessare molti sistemi SAP contemporaneamente e possono interrompere l'elaborazione delle richieste, la registrazione dei log o il comportamento del dispatcher. Gli aggressori cercano bug in questo livello perché possono avere un ampio raggio d'azione, mentre i difensori lo monitorano perché i guasti qui possono segnalare un'instabilità più profonda del runtime o tentativi di sfruttamento. In pratica, EPP fa parte dell'infrastruttura di base a basso livello che gli amministratori correggono con attenzione e analizzano quando indagano su anomalie tra sistemi.