Un proxy attendibile è un reverse proxy che un'applicazione backend è configurata a considerare affidabile. Può aggiungere o inoltrare dati di identità come l'IP del client, il nome utente o l'host originale tramite intestazioni come X-Forwarded-For o X-Forwarded-User. L'applicazione considera tali informazioni autorevoli solo perché il proxy è in una allowlist.
Questo è importante perché la fiducia nel proxy è un confine di sicurezza, non una funzione di comodità. Se un'applicazione si fida del proxy sbagliato, o accetta quelle intestazioni da una fonte non attendibile, un attaccante può falsificare i dati di identità e aggirare i controlli di accesso, la registrazione o le verifiche di autenticazione. In sistemi come console di amministrazione e distribuzioni basate su server web, una logica di trusted proxy configurata in modo errato può far sembrare che una richiesta provenga da un utente legittimo quando non è così. Gli addetti alla difesa dovrebbero limitare rigorosamente quali proxy sono considerati affidabili, rimuovere le intestazioni falsificate all'edge e verificare che il backend consumi i dati di identità solo da infrastrutture approvate.