Un proxy HTTP è un intermediario che riceve richieste web da un client, le inoltra a un server e restituisce la risposta. In forma semplice può memorizzare nella cache, filtrare, registrare o riscrivere il traffico. Negli strumenti di sicurezza, un proxy può anche trovarsi in mezzo a sessioni cifrate dopo che il client si fida di un certificato locale, consentendo l'ispezione del traffico HTTPS.
Questa posizione intermedia rende i proxy importanti nella sicurezza informatica. I difensori li usano per eseguire il debug delle applicazioni, analizzare intestazioni e cookie, testare i flussi di autenticazione e individuare esposizioni di dati rischiose. Gli attaccanti possono abusare dello stesso ruolo per intercettare credenziali, modificare richieste o nascondere traffico malevolo dietro un endpoint considerato affidabile. Poiché un proxy può vedere token di sessione, URL interni e altri elementi sensibili, difetti nel software proxy o una gestione debole dei certificati possono esporre dati che dovevano rimanere privati. Per questo motivo, aggiornamenti e controlli di accesso del proxy meritano particolare attenzione.