Lo scraping è la raccolta automatizzata di dati da pagine web o portali su larga scala. Invece di una persona che legge una pagina alla volta, uno script o un bot invia richieste ripetute, analizza le risposte ed estrae contenuti come record, profili, note di caso o risultati di ricerca. È una tecnica comune per l'indicizzazione e l'analisi dei dati, ma diventa anche un problema di sicurezza quando viene usata per raccogliere informazioni senza autorizzazione.
Nella sicurezza informatica, lo scraping è importante perché può sembrare attività normale di un utente mentre rimuove costantemente grandi quantità di dati. Gli aggressori possono usare account ruotati, cookie o tassi di richiesta bassi per evitare picchi evidenti. I difensori cercano schemi di navigazione insoliti, accessi ripetuti agli stessi dataset, letture ad alto volume da una singola origine e richieste che non corrispondono al ruolo di un utente. Limitazione della frequenza, rilevamento dei bot, monitoraggio e controlli di accesso aiutano a ridurre l'abuso dello scraping e a rendere più facile individuare la raccolta silenziosa.