Il WebLogic Server Proxy Plug-In è il modulo che consente a Oracle HTTP Server di inoltrare le richieste web a Oracle WebLogic Server. Si colloca nel percorso delle richieste, traducendo il traffico front-end in accesso alle applicazioni back-end. In pratica, agisce come ponte tra il livello web pubblico e i servizi applicativi interni.
Questo è importante perché i componenti proxy spesso gestiscono decisioni di fiducia prima che una richiesta raggiunga l'applicazione. Se il plug-in è configurato in modo errato o presenta una falla nel controllo degli accessi, un attaccante potrebbe riuscire a raggiungere funzioni protette, alterare i dati o aggirare le restrizioni di routing previste. Gli addetti alla difesa trattano quindi il livello proxy come critico per la sicurezza: dovrebbero verificare le versioni, disabilitare i percorsi proxy non utilizzati, limitare l'esposizione di rete e monitorare il traffico HTTP alla ricerca di pattern insoliti. Negli ambienti aziendali stratificati, proteggere il plug-in è importante quanto proteggere il server applicativo che vi si trova dietro.