Un proxy plug-in è un componente software che si colloca tra un server web front-end e le applicazioni backend, inoltrando le richieste HTTP selezionate al servizio interno corretto. Negli stack middleware, spesso gestisce il routing, la traduzione dei protocolli, la distribuzione del carico e le decisioni di fiducia su quali richieste debbano essere inoltrate.
Questo componente è importante perché si trova su una soglia di sicurezza. Se è configurato in modo errato o presenta una vulnerabilità, gli attaccanti possono aggirare l'autenticazione, raggiungere risorse interne o alterare i dati prima che vengano applicati i normali controlli dell'applicazione. Negli attacchi reali, le falle a livello di proxy sono preziose perché spesso sono raggiungibili attraverso la rete e possono esporre più sistemi backend contemporaneamente. I difensori trattano i proxy plug-in come risorse ad alta priorità: devono essere inventariati, aggiornati rapidamente, monitorati per modelli di richieste insoliti e configurati con controlli di accesso rigorosi. Proteggere il percorso del proxy aiuta a preservare l'integrità di tutto ciò che si trova dietro di esso.