Un endpoint di ottimizzazione delle immagini è un percorso web che accetta richieste relative alle immagini e le trasforma, ad esempio ridimensionandole o convertendole prima della distribuzione. Framework e piattaforme di contenuti possono esporre questi percorsi ai browser o ad altri client, talvolta utilizzando parametri della richiesta per specificare la sorgente dell’immagine e il formato di output desiderato.
Poiché il percorso elabora input e richiama codice per la gestione delle immagini, può costituire un importante confine di sicurezza. Gli aggressori possono sondarlo con dati malformati o imprevisti per raggiungere decoder vulnerabili o altri componenti di elaborazione. I difensori dovrebbero mantenere aggiornati il framework e le librerie per immagini, limitare le sorgenti di immagini a cui il percorso può accedere e monitorare le richieste alla ricerca di schemi sospetti. Un avviso del firewall può aiutare a identificare il traffico, ma non corregge una vulnerabilità nel codice che elabora l’immagine.