L’abuso di un’applicazione web consiste nell’uso non autorizzato di un sito web o del suo software per pubblicare, instradare o promuovere contenuti. Può comportare lo sfruttamento di una vulnerabilità, l’uso improprio di account rubati o l’approfittare di controlli di pubblicazione deboli. Un dominio affidabile può quindi ospitare pagine di spam, link nascosti o reindirizzamenti senza l’approvazione del proprietario del sito.
In ambito di sicurezza informatica, questo può danneggiare la reputazione di un’organizzazione, esporre i visitatori a contenuti indesiderati e manipolare i risultati di ricerca. I difensori dovrebbero verificare gli URL segnalati, conservare i log pertinenti e controllare l’attività degli account, i flussi di pubblicazione, i file e le modifiche al database. Gli avvisi dei motori di ricerca possono aiutare a individuare pagine sospette, ma da soli non provano una compromissione; occorre esaminare le prove prima di decidere le misure di contenimento e correzione.