L’elaborazione lato client consiste in attività svolte sul dispositivo dell’utente, ad esempio in un browser web, anziché su un server remoto. Uno strumento di progettazione basato su browser potrebbe usarla per visualizzare o modificare un modello localmente, mentre un’applicazione desktop svolge in genere gran parte delle proprie attività sul computer su cui è installata.
Mantenere le attività sul dispositivo può migliorare la reattività e ridurre la quantità di dati da inviare a un server. Ciò comporta anche considerazioni di sicurezza: il codice eseguito nel browser può gestire file o input sensibili, e i dati elaborati localmente possono comunque essere esposti a script dannosi, estensioni non sicure o dispositivi compromessi. Tra le misure di difesa figurano la convalida di file non attendibili e degli input per l’automazione, l’isolamento dei componenti e la limitazione dell’accesso alle risorse locali. L’elaborazione lato client indica dove avviene il lavoro; di per sé non garantisce che il lavoro o i dati siano sicuri.