Un renderer simile a un browser è qualsiasi componente software che visualizza HTML e può anche interpretare script, stili, frame o altri contenuti incorporati. È comune nelle app desktop, nei client di posta elettronica, nei riquadri di anteprima dei documenti, negli esportatori di chat e nei visualizzatori di guida integrati. Poiché può comportarsi come un browser senza essere un browser completo, spesso eredita i rischi dei browser ricevendo però meno attenzione.
Nel campo della sicurezza informatica, questo è importante perché HTML non attendibile può trasformarsi in contenuto attivo. Un attaccante può creare un file, un esportazione o un messaggio che sembra innocuo ma esegue script quando viene aperto in un renderer con l'esecuzione di script abilitata. Questo può portare a effetti simili a quelli del cross-site scripting, furto di dati o navigazione inattesa. I difensori riducono il rischio disabilitando l'esecuzione degli script, isolando il renderer in sandbox, sanificando l'HTML e trattando le esportazioni archiviate come artefatti non attendibili. Durante l'analisi degli incidenti, gli analisti verificano spesso se un file vulnerabile sia stato successivamente aperto in qualche visualizzatore di anteprima simile a un browser, non solo nell'applicazione originale.