HTTPSpyynnöitä

HTTPSpyynnöitä on käsite, jolla tarkoitetaan automatisoituja HTTP-pyyntöjä, joiden tarkoituksena on kartoittaa verkkopalvelimen ominaisuuksia ja käyttäytymistä. Termi esiintyy erityisesti suomenkielisessä IT-kirjallisuudessa tietoturva- ja kehitystyön yhteydessä, kun pyritään selvittämään, mitä palvelin tukee ja miten se reagoi erilaisiin pyynnön muotoihin.

Konteksti ja tarkoitus ovat pääasiassa tutkimuksellisia ja laadunvarmistuksellisia. Tällaiset pyyntöjoukot voivat paljastaa, mitkä HTTP-menetelmät ovat tuettuja, miten palvelin reagoi erikoisotsikoihin tai millaisia vastauksia eri sisällöille tarjotaan. Ne voivat olla osa turvallisuustestaamista, rajapintojen dokumentointia tai sovellusten yhteensopivuuden kartoitusta.

Tyypillisiä toimintaperiaatteita ovat pyyntöjen muokkaaminen otsikoilla (esimerkiksi User-Agent, Accept, Accept-Encoding), erilaisten HTTP-menetelmien käyttöönotto (GET, POST, HEAD, OPTIONS) sekä parametri- ja otsikkofuzzing. Tutkimuksessa voidaan kokeilla välimuistin hallintaa, ETag-arvoja, Range-pyyntöjä ja CORS-kutsuja sekä muita palvelimen reaktioita.

Käyttöön liittyviä rajoitteita ovat eettiset ja juridiset näkökohdat sekä palvelun kuormituksen hallinta. Lupa ja sopimus on tärkeä, ja harjoitukset tulisi toteuttaa vastuullisesti sekä logittuna ja selkeästi erotettuna muusta liikenteestä. Hyötynä on parempi ymmärrys palvelimen ominaisuuksista ja turvallisuudesta, mutta väärinkäyttö voi johtaa tietosuoja- ja luottamusongelmiin.

Lisätietona voidaan katsoa HTTP-probingiin, fuzzingiin ja verkkoturvallisuustestaukseen liittyviä aiheita.