Un motore di policy del browser è il livello decisionale all'interno di un browser che applica regole ai contenuti web prima che vengano caricati o eseguiti. Queste regole possono bloccare annunci, tracker, script, cookie, pop-up o altre risorse in base a policy di sicurezza e privacy.
Nella sicurezza informatica, questo è importante perché il browser è diventato un punto di enforcement, non solo un renderizzatore. Un motore di policy può ridurre l'esposizione ad annunci malevoli, download automatici e infrastrutture di tracciamento, e può anche applicare controlli aziendali come il filtraggio dei contenuti o le restrizioni sui siti. Allo stesso tempo, regole troppo restrittive possono compromettere applicazioni web legittime che dipendono da script di terze parti o servizi incorporati. Gli aggressori possono tentare di eludere o abusare di queste regole nascondendo payload in contenuti consentiti, affidandosi a domini attendibili o eseguendo fingerprinting per capire quali risorse vengono bloccate. I difensori usano i motori di policy per ridurre la superficie di attacco e rendere il comportamento del browser più prevedibile.