L'analisi delle richieste HTTP consiste nell'esaminare le richieste web per capire cosa sta facendo un client e se il traffico appare normale, automatizzato o malevolo. Gli analisti ispezionano elementi come il metodo, il percorso, gli header, i cookie, i parametri, la temporizzazione e i modelli di ripetizione. Questi dettagli possono rivelare comportamenti scriptati, credential stuffing, scansioni, scraping o tentativi di nascondersi dietro traffico apparentemente legittimo del browser.
Questo è importante perché i soli indirizzi IP sono facili da ruotare o mascherare. L'analisi delle richieste aggiunge contesto che può collegare attività correlate tra diverse origini, soprattutto se combinata con i log e i segnali del browser. I difensori la usano per creare regole di rilevamento dei bot, individuare anomalie e indagare su sessioni sospette. Gli attaccanti, dal canto loro, cercano di imitare la struttura ordinaria delle richieste per confondersi con il resto, ed è per questo che un'ispezione più approfondita del comportamento HTTP è una parte fondamentale della sicurezza web moderna.