HTTP/1.1 è un protocollo di applicazione web di lunga data usato per trasferire richieste e risposte tra client, proxy, CDN e server di origine. Ha introdotto connessioni persistenti, la codifica di trasferimento chunked e intestazioni standardizzate su cui molti sistemi fanno ancora affidamento oggi. Anche quando gli utenti accedono a protocolli più recenti all'edge, il traffico viene spesso tradotto in HTTP/1.1 prima di raggiungere i backend legacy.
Questo rende HTTP/1.1 importante nella sicurezza informatica perché il confine del protocollo può diventare un punto di controllo e una superficie di attacco. Gli intermediari devono analizzare, normalizzare e talvolta riscrivere correttamente le richieste; gli errori possono portare a request smuggling, desincronizzazione o amplificazione del denial-of-service. Nelle implementazioni reali, i difensori dovrebbero testare il percorso esatto dall'edge all'origine, applicare parsing rigoroso, imporre limiti di velocità consapevoli della traduzione e monitorare schemi di richieste anomali all'origine. HTTP/1.1 non è intrinsecamente insicuro, ma il suo framing più datato e il comportamento degli intermediari possono creare debolezze quando vengono combinati con la traduzione moderna dei protocolli.