Lo staging lato browser è una tecnica di consegna in cui un attaccante prepara o assembla parti di un payload all'interno del browser della vittima invece di inviare in anticipo un file malevolo completo. Il browser può decodificare i dati, ricostruire un archivio, recuperare componenti successivi oppure trasformare un allegato in qualcosa di eseguibile o più utile per l'attaccante.
Questo è importante perché sposta parte della catena d'attacco in un livello applicativo considerato attendibile. Le difese tradizionali che si concentrano sulle estensioni dei file, sulla scansione dei gateway di posta o sull'analisi statica degli allegati possono non rilevare ciò che accade solo dopo il rendering. Negli attacchi reali, lo staging lato browser può comparire in contenuti HTML, SVG o altro contenuto web-native che attiva l'esecuzione di script o la ricostruzione lato client. I difensori cercano attività di script insolite, download sospetti, creazione di archivi e comportamento dei processi dopo l'apertura. Limitare i contenuti attivi, rendere più restrittivo il comportamento di anteprima e ispezionare i file renderizzati aiuta a ridurre questo rischio.