L'ispezione delle risposte è l'analisi del traffico in uscita, in particolare delle risposte HTTP, prima che lascino un server o un gateway di sicurezza. L'obiettivo è rilevare contenuti non sicuri come la fuga di dati sensibili, l'iniezione di codice inattesa, i payload riflessi o le violazioni delle policy nelle intestazioni e nei corpi. In un web application firewall, l'ispezione delle risposte completa l'ispezione delle richieste: una osserva ciò che entra nell'applicazione, l'altra controlla ciò che esce.
Questo è importante perché gli attacchi non iniziano sempre con una richiesta bloccata. Un'applicazione può elaborare input malevolo e poi rispedirlo indietro, esporre segreti o generare una risposta che aiuti un attaccante a perfezionare lo sfruttamento. L'ispezione delle risposte può intercettare questi errori in tempo reale, supportare la prevenzione della perdita di dati e applicare il filtraggio in uscita per HTML, JSON e download di file. È efficace solo quando il livello di sicurezza analizza le risposte nello stesso modo in cui lo fanno l'applicazione e il browser; codifica, compressione o frammentazione non corrispondenti possono creare punti ciechi e consentire il passaggio inosservato di contenuti non sicuri.