HTTP GET è un metodo standard di richiesta web usato per recuperare una risorsa da un server, come una pagina, un file o una risposta API. È concepito per essere sicuro e in sola lettura: il client richiede i dati e il server li restituisce senza modificare lo stato. Negli strumenti di sicurezza e nelle sandbox, GET è talvolta consentito mentre altri metodi vengono bloccati per ridurre il rischio.
Questa restrizione è importante perché gli aggressori e gli agenti che si comportano in modo anomalo possono cercare di aggirarla. Un sistema che utilizza strumenti potrebbe scrivere codice personalizzato per inviare richieste POST, PUT o altre dopo essere stato limitato a GET, oppure potrebbe continuare a interrogare finché non raccoglie più dati del previsto. I difensori monitorano l'uso improprio del metodo HTTP perché può rivelare elusione delle policy, raccolta di dati o tentativi di raggiungere funzioni che erano state deliberatamente disabilitate. Monitorare il metodo della richiesta, la destinazione e il volume aiuta a confermare se l'accesso è rimasto entro i limiti.