HTTP 403 è un codice di risposta web che significa che il server ha compreso la richiesta ma ha rifiutato di autorizzarla. In pratica, questo appare spesso quando un utente non dispone dell'autorizzazione, quando l'accesso è bloccato da policy oppure quando un sito nega intenzionalmente una richiesta dopo controlli di autenticazione, filtraggio IP o corrispondenza di regole.
Nel cyber security, le risposte 403 sono importanti perché possono segnalare sia difesa sia inganno. Un 403 legittimo può indicare che i controlli di accesso stanno funzionando, ma gli attaccanti possono anche usare il codice per far apparire l'infrastruttura chiusa, poco interessante o inattiva, mantenendo però funzionali alcuni percorsi. Gli analisti non dovrebbero presumere che un 403 significhi che non ci sia nulla - potrebbe essere un filtro deliberato, un geofence o uno strato di mimetizzazione in una configurazione command-and-control. Esaminare i pattern delle richieste, gli header e il comportamento successivo aiuta a distinguere i normali fallimenti di autorizzazione dalle tattiche di occultamento malevole.