Una piattaforma relay è un servizio intermedio che inoltra le richieste a un altro servizio invece di rispondere direttamente. Nella sicurezza informatica, i relay si collocano tra l'utente e il fornitore finale, come un'API, un endpoint del modello, un servizio di pagamento o un'applicazione interna. Poiché il relay può vedere, trasformare, registrare o ritardare il traffico, diventa parte del perimetro di fiducia. Anche se il servizio finale è sicuro, il relay può comunque esporre dati sensibili nei corpi delle richieste, nelle intestazioni, nei cookie o nelle tracce diagnostiche.
Le piattaforme relay sono importanti perché gli aggressori spesso prendono di mira il centro di un flusso di lavoro, non solo l'endpoint. Un relay compromesso o con privilegi eccessivi può divulgare prompt, credenziali, token di sessione o record dei clienti, e una configurazione errata della registrazione può creare copie indesiderate di tali dati. I difensori riducono il rischio minimizzando i contenuti archiviati, disattivando l'output di debug verboso, autenticando le chiamate upstream, cifrando il traffico end-to-end e documentando chiaramente ciò che il relay può osservare e conservare. In pratica, un relay è utile per il routing e l'astrazione, ma non dovrebbe mai essere trattato come un semplice pass-through innocuo.