URL chaining è la pratica di seguire un indirizzo web dopo l'altro in una sequenza ripetuta. Ogni richiesta porta alla pagina, al reindirizzamento o all'endpoint successivo, quindi una singola azione di navigazione può trasformarsi in molti passaggi automatizzati. Nel lavoro di sicurezza, questo è importante perché la catena in sé può essere innocua mentre il modello complessivo diventa rischioso.
Gli aggressori possono usare URL chaining per sondare i controlli di accesso, raccogliere dati, attivare reindirizzamenti o amplificare il traffico con bot e agenti. I difensori monitorano improvvisi picchi insoliti di richieste sequenziali, reindirizzamenti ripetuti e automazione che continua a muoversi dopo un rifiuto o un limite di velocità. Limitare la navigazione in uscita, controllare le destinazioni dei reindirizzamenti e impostare confini di fiducia rigorosi aiuta a impedire che il semplice seguire un link diventi un abuso.