Si verifica un aggiramento dell'origine quando un client o un attaccante può connettersi direttamente a un server backend, o server di origine, invece di inviare le richieste attraverso un proxy protettivo, come un firewall per applicazioni web (WAF). Ciò può accadere se l'indirizzo IP dell'origine è esposto o se l'accesso diretto non è limitato.
È importante perché le regole del proxy possono filtrare solo il traffico che lo attraversa. Gli attaccanti potrebbero usare un percorso diretto per evitare l'ispezione del WAF, quindi un blocco al perimetro non dimostra che l'origine sia protetta. I difensori dovrebbero limitare l'accesso all'origine agli indirizzi dei proxy attendibili, evitare di esporre i dettagli dell'origine e verificare che i servizi pubblici non siano raggiungibili tramite percorsi alternativi. Queste misure integrano, ma non sostituiscono, l'applicazione di patch al software vulnerabile.