Una risposta HTTP 200 è un codice di stato standard che indica che un server web ha gestito correttamente una richiesta. Per una richiesta di recupero di una pagina o di un file, la risposta generalmente include il contenuto richiesto. Conferma che il server ha risposto a quella specifica richiesta, non che il contenuto fosse sicuro o che un utente lo abbia aperto o eseguito.
Nella sicurezza informatica, le risposte HTTP 200 possono aiutare gli analisti a verificare se un sito web o un percorso sospetto per un payload è raggiungibile e serve contenuti. Gli aggressori possono usare URL funzionanti per distribuire file o script, mentre i difensori monitorano i log web e il traffico di rete alla ricerca di richieste dirette a percorsi sospetti. Una risposta positiva, da sola, non dimostra l'esecuzione di malware né la compromissione di una vittima; gli investigatori hanno bisogno di prove a supporto, come attività sugli endpoint, analisi dei file o dati di telemetria relativi ai processi e alla riga di comando.