Vengono richieste solo pagine HTTP(S) pubbliche su porte standard. Reti private, indirizzi locali, credenziali, risposte eccessive e reindirizzamenti non sicuri sono bloccati.