Tomcat RewriteValve è un componente di Apache Tomcat che esamina le richieste in arrivo e applica regole per riscriverle, reindirizzarle, consentirle o bloccarle prima che raggiungano un'applicazione. Opera a livello di web server/elaborazione delle richieste, quindi gli amministratori possono normalizzare gli URL, imporre percorsi più sicuri o negare richieste che corrispondono a schemi come sequenze di traversal, codifiche sospette o host indesiderati.
Nel campo della sicurezza informatica, questo è importante perché molti attacchi iniziano con percorsi malformati. Una regola RewriteValve può fermare il probing evidente, ridurre l'esposizione ai bug di path traversal e imporre una gestione delle richieste più pulita quando un'applicazione non è abbastanza robusta da sola. Non è una soluzione completa per codice vulnerabile, ma è un utile controllo di difesa in profondità davanti a servizi sensibili ospitati su Tomcat. I team di sicurezza spesso lo usano insieme a patching, logging e filtraggio tramite reverse proxy per limitare il modo in cui gli aggressori possono raggiungere percorsi di file rischiosi o aggirare il routing normale.