La pipeline delle richieste è l'insieme ordinato di passaggi che un server web usa per elaborare una richiesta in arrivo, applicare la logica e restituire una risposta. Può includere controlli di autenticazione, routing, middleware, moduli, riscritture, registrazione e generazione dei contenuti. Ogni fase può ispezionare o modificare intestazioni, cookie, percorsi e dati della risposta prima che la pagina raggiunga il client.
Nella sicurezza informatica, la pipeline delle richieste è importante perché gli aggressori che ottengono il controllo lato server possono inserire codice in qualsiasi fase e cambiare silenziosamente ciò che vedono i diversi visitatori. Questo può abilitare reindirizzamenti, distribuzione di malware, frodi SEO, furto di sessione o iniezione selettiva di contenuti che colpisce solo i crawler o specifici user agent. Chi difende cerca moduli insoliti, riscritture inattese e differenze nelle risposte tra browser normali e scanner automatizzati. Esaminare la pipeline aiuta a individuare web implant e altre manomissioni che i controlli di base sui file possono non rilevare.