Un forward-proxy è un server o una funzione di rete che invia richieste per conto di un client. Invece di connettersi direttamente a una destinazione, il client chiede al proxy di inoltrare il traffico. Le organizzazioni usano i forward proxy per filtraggio, registrazione, autenticazione, caching e controllo degli accessi, soprattutto per il traffico web in uscita.
Nel cyber security, i forward proxy sono importanti perché possono diventare confini di fiducia. Se un servizio si comporta involontariamente come un proxy, un attaccante può abusarne per raggiungere bersagli interni o esterni che non dovrebbero essere raggiungibili. Questo è un modello comune nello server-side request forgery, in cui un'applicazione vulnerabile viene indotta a fare richieste per conto dell'attaccante. I difensori cercano comportamenti proxy inattesi, regole di egress restrittive e log che mostrano destinazioni, metodi o header insoliti. Negli apparecchi gateway, le funzioni forward-proxy non intenzionali possono essere particolarmente rischiose perché si collocano tra gli utenti e le risorse protette.