Un tag noindex è una direttiva HTML, di solito impostata con un meta tag o un'intestazione HTTP, che indica ai motori di ricerca di non includere una pagina nel loro indice. I crawler possono comunque visitare la pagina, ma la pagina non dovrebbe apparire nei risultati di ricerca né essere usata come fonte indicizzata per l'individuazione.
Nella sicurezza informatica, noindex è importante perché l'indicizzazione controlla la visibilità. I team lo usano per nascondere portali interni, siti di staging, pagine di accesso, contenuti duplicati o documenti sensibili che non dovrebbero essere esposti tramite la ricerca. Anche gli aggressori cercano errori di noindex: una pagina esclusa dalla ricerca non è necessariamente protetta e, se il contenuto è raggiungibile tramite URL, un controllo degli accessi debole può comunque esporlo. Per i difensori, verificare noindex insieme a robots.txt, autenticazione e log di crawling aiuta a confermare se una pagina è davvero privata o solo omessa dai motori di ricerca.