Il software per ufficio basato su browser è una suite per la produttività che viene eseguita all'interno di un browser web invece di un'applicazione desktop installata localmente. Le funzioni comuni includono la modifica di documenti, fogli di calcolo, email e la condivisione di file tramite un'interfaccia web supportata da un server. Poiché l'applicazione viene distribuita centralmente, gli amministratori possono aggiornarla rapidamente, applicare regole di autenticazione e collegarla a sistemi di identità, registrazione e conservazione.
Nella sicurezza informatica, questo modello è importante perché modifica sia la superficie di attacco sia il modello di difesa. L'accesso centralizzato può migliorare la visibilità e ridurre la dispersione degli endpoint, ma concentra anche il rischio nella sessione del browser, nell'account cloud e nell'applicazione web stessa. Gli aggressori possono prendere di mira password deboli, cookie di sessione rubati, estensioni malevole, pagine di phishing o link di condivisione configurati in modo errato per raggiungere documenti e account. I difensori usano controlli di identità robusti, MFA, hardening del browser, criteri di accesso e registrazione di audit per ridurre tale esposizione. Negli ambienti sicuri, il software per ufficio basato su browser viene spesso valutato in base alla sua capacità di preservare controllo, tracciabilità e integrità del flusso di lavoro senza imporre soluzioni di ripiego non sicure.