Il traffico del browser è il flusso di richieste e risposte che un browser web invia e riceve durante il caricamento di siti e servizi. Include recuperi di pagine, chiamate API, reindirizzamenti, cookie, script, immagini e download di file. Gran parte di esso viaggia su HTTPS, ma il browser decide comunque cosa richiedere e come gestire le risposte, il che rende questo traffico un punto di controllo fondamentale.
Nella sicurezza informatica, il traffico del browser è importante perché può rivelare o abilitare comportamenti malevoli. Pagine di phishing, adware, script di tracciamento, estensioni dannose e strumenti basati su proxy possono reindirizzare, ispezionare o inoltrare questo traffico. I difensori monitorano il traffico del browser per individuare destinazioni insolite, richieste inattese, furto di credenziali, esfiltrazione di dati o segnali che un browser venga usato come relay di rete. Controlli di sicurezza come il rafforzamento del browser, la revisione delle estensioni, i secure web gateway e il monitoraggio DNS o proxy aiutano a rilevare gli abusi prima che una normale attività web si trasformi in un canale nascosto.


