Un Blob URL è un URL che fa riferimento a dati creati in fase di esecuzione, spesso all'interno del browser. In molte API web, un URL blob: punta a contenuti in memoria come un file, un'immagine o una pagina HTML; in alcuni ambienti, può essere usato un URL simile ospitato su cloud ma considerato affidabile per ottenere lo stesso effetto. L'idea chiave è che il contenuto finale non è sempre un normale sito web permanente.
Nella sicurezza informatica, i Blob URL sono importanti perché possono nascondere l'ultima fase di una pagina di phishing o di un documento malevolo dietro contenuti effimeri e legati alla sessione. Questo rende meno efficaci le blocklist statiche, la reputazione dei domini e le richieste di rimozione. I difensori dovrebbero cercare comportamenti di runtime del browser, reindirizzamenti insoliti e prompt di accesso sospetti incorporati in servizi fidati. La telemetria del browser, il monitoraggio delle identità e i controlli sugli endpoint sono spesso segnali migliori del solo URL.