Un proxy del browser è un intermediario che invia il traffico web attraverso un percorso definito prima che raggiunga il sito di destinazione. Può essere usato per ispezionare le richieste, applicare criteri, registrare l'attività, bloccare contenuti non sicuri o far sì che le sessioni del browser seguano una regola di instradamento approvata. Negli ambienti gestiti, un proxy può essere controllato da un'estensione, da un agente o da una policy del browser aziendale.
I proxy del browser sono importanti nella sicurezza informatica perché si trovano nel percorso di fiducia tra l'utente e Internet. Se un attaccante può modificare le impostazioni del proxy, potrebbe reindirizzare il traffico, intercettare le credenziali, indebolire il monitoraggio o inviare dati di navigazione sensibili a un server non affidabile. I difensori usano i proxy per filtrare e osservare il traffico, ma devono anche proteggere la configurazione del proxy, verificare chi può modificarla e monitorare aggiornamenti imprevisti dei file PAC, reindirizzamenti o modifiche del proxy guidate da estensioni. Nella navigazione privilegiata, il controllo del proxy è particolarmente sensibile perché può influire sulle sessioni amministrative e sull'attività registrata.