L’isolamento delle richieste è la separazione che impedisce che la richiesta web, la sessione o la risposta di un utente influisca su quelle di un altro. Un server dovrebbe mantenere l’identità e i dati di ciascun utente associati alla richiesta corretta, invece di riutilizzarli o esporli accidentalmente ad altri utenti.
Questo confine è importante per la riservatezza e il controllo degli accessi. Negli attacchi reali, una vulnerabilità nella gestione delle richieste può esporre le informazioni di un utente a un altro o consentire a un aggressore di interferire con le attività di un altro utente. I difensori riducono il rischio aggiornando il software del server, esaminando la configurazione e la gestione delle sessioni e verificando che le richieste simultanee rimangano separate.