En regardant les données de notre honeypot web, je suis tombé sur un nouvel en-tête de requête étrange que je n'avais jamais vu auparavant : "X-Forwarded-App". Ma première supposition était qu'il s'agissait d'un autre problème avec une chaîne de serveurs proxy divulguant des secrets lorsqu'une "App" particulière s'y connectait. Je me suis donc plongé un peu plus profondément et j'ai trouvé des requêtes comme celle-ci :