Accessibile dal browser descrive una pagina o un servizio che può essere aperto direttamente in un browser web. In termini di sicurezza, ciò significa che il sistema è esposto tramite HTTP o HTTPS e fa parte della superficie di attacco pubblica, a meno che non sia protetto da autenticazione, controlli di rete o altre misure di protezione.
Questo è importante perché i sistemi accessibili dal browser sono facili da raggiungere e facili da abusare. Gli aggressori possono prenderli di mira con pagine di phishing, download malevoli, applicazioni web vulnerabili o portali amministrativi esposti. Anche i difensori si affidano a strumenti accessibili dal browser, come dashboard, portali e honeypot, ma devono rafforzarli con attenzione: convalidare gli input, limitare l'accesso, applicare patch ai componenti e monitorare i log. In pratica, se un servizio è raggiungibile in un browser, dovrebbe essere trattato come software di produzione con reali requisiti di sicurezza e governance, non solo come una semplice pagina web.