Beim Betrachten unserer Web-Honeypot-Daten stieß ich auf einen seltsamen neuen Request-Header, den ich noch nie zuvor gesehen hatte: "X-Forwarded-App". Meine erste Vermutung war, dass dies ein weiteres Problem mit einer Proxy-Server-Bucket-Brigade ist, die Geheimnisse preisgibt, wenn sich eine bestimmte "App" mit ihr verbindet. Also tauchte ich etwas tiefer ein und fand Anfragen wie diese: