Un URI, o Uniform Resource Identifier, è una stringa standardizzata usata per identificare una risorsa in una rete. Nel traffico web, spesso include il percorso e l'eventuale stringa di query dopo il nome host, come l'endpoint specifico che un'applicazione o un client sta cercando di raggiungere.
Nella sicurezza informatica, gli URI sono importanti perché possono rimanere stabili anche quando i domini cambiano. Il malware e i sistemi di comando e controllo spesso ruotano i nomi host per evitare il blocco, ma riutilizzano gli stessi percorsi delle richieste, endpoint di caricamento o schemi dei parametri. I difensori possono cercare queste strutture URI nei log, nei proxy e nei sensori di rete per individuare comportamenti malevoli. Un URI sospetto non è di per sé una prova di un attacco, ma percorsi ripetuti o insoliti combinati con altri segnali possono rivelare attività di malware, esfiltrazione di dati o abuso automatizzato.