Un Cloudflare Worker è codice serverless che viene eseguito all'edge della rete, vicino agli utenti, invece che su un tradizionale server di origine. Può ispezionare le richieste, modificare le intestazioni, riscrivere i contenuti e alterare la risposta web prima che il browser la veda. Questo rende i Worker utili per prestazioni, instradamento e automazione, ma anche abbastanza potenti da modificare ciò che un sito distribuisce.
Nella sicurezza informatica, questo potere crea sia rischi sia opportunità di difesa. Se un attaccante ottiene un token o un percorso di distribuzione con autorizzazioni sufficienti, un Worker può essere usato per iniettare script, reindirizzare il traffico o trasformare silenziosamente le pagine su molti siti downstream. I difensori usano lo stesso modello per filtraggio, sanitizzazione e controlli di sicurezza, quindi i permessi dei Worker, i segreti e le modifiche alle route dovrebbero essere rigorosamente limitati nel perimetro e sottoposti ad audit come infrastruttura sensibile.