Apache HTTP Server è un software server web open-source usato per distribuire siti web, API e contenuti applicativi. Spesso si colloca al bordo di una rete, gestendo le richieste prima che raggiungano i servizi backend, e può anche fungere da reverse proxy o supportare contenuti dinamici tramite moduli.
Nella sicurezza informatica, Apache è importante perché una singola istanza esposta può diventare un obiettivo di alto valore. Gli aggressori cercano versioni obsolete, moduli vulnerabili, configurazioni deboli o funzionalità che ampliano la superficie di attacco. I difensori si concentrano su inventario, patching e verifica dei backport del vendor, perché un pacchetto può sembrare aggiornato pur necessitando ancora di un aggiornamento di sicurezza. Quando i difetti sono critici, la preoccupazione è spesso l'esecuzione remota di codice o il compromesso del servizio, quindi i server esposti a Internet dovrebbero essere controllati per primi. Una distribuzione sicura significa sapere esattamente quale build è in esecuzione, quali moduli sono abilitati e se la correzione è realmente presente.