Il trasporto HTTP è un percorso di comunicazione basato sul web che trasporta richieste e risposte tra un client e un server. In pratica, è il livello che consente al software di comunicare tramite HTTP invece che tramite un socket locale o un altro protocollo. Nei sistemi sensibili alla sicurezza, questo trasporto fa parte del percorso di fiducia, perché determina come si spostano i messaggi, dove viene verificata l'autenticazione e quali intermediari di rete possono vederli o modificarli.
Gli aggressori informatici spesso prendono di mira indirettamente il trasporto HTTP abusando di proxy, reindirizzamenti, server ostili o una gestione debole delle richieste per catturare token o alterare il traffico. I difensori se ne preoccupano perché errori a questo livello possono esporre credenziali, compromettere i controlli di autorizzazione o permettere a un servizio non fidato di inserirsi in un flusso di lavoro fidato. Nelle integrazioni AI e negli SDK, il trasporto HTTP diventa particolarmente importante quando è coinvolto OAuth o un altro accesso delegato, poiché il client deve garantire che i token rimangano all'interno del confine di fiducia previsto.