Il software basato su browser funziona all'interno di un browser web invece di essere installato come applicazione desktop. Il browser fornisce l'interfaccia utente, esegue gli script e spesso funge da livello di distribuzione per l'intero strumento. Questo modello è comune per app web, console di amministrazione, strumenti di formazione e utility leggere che devono funzionare su più dispositivi senza installazione locale.
Nella sicurezza informatica, il software basato su browser è importante perché il browser rappresenta un importante confine di fiducia. Può esporre gli utenti a pagine di phishing, script dannosi, portali di accesso falsi e download drive-by, tutti elementi che si basano sull'apertura dei contenuti da parte dell'utente in una finestra dall'aspetto affidabile. Anche i difensori utilizzano sistemi basati su browser per l'accesso sicuro, il monitoraggio e l'isolamento, perché centralizzare l'app può semplificare gli aggiornamenti e il controllo. La domanda di sicurezza fondamentale non è solo come appare la pagina, ma quale codice esegue, a quali dati può accedere e quanta fiducia l'utente le sta concedendo.