Il rischio lato client è un'esposizione alla sicurezza che si verifica nel browser, nell'app o nel dispositivo dell'utente prima che i dati raggiungano un server. Include minacce come script malevoli, estensioni del browser rischiose, furto di sessione, dati copiati che escono dai flussi di lavoro approvati e utenti che interagiscono con contenuti non sicuri o strumenti di IA all'interno del browser.
Questo è importante perché il lato client è spesso il punto in cui avviene realmente il lavoro moderno. Se gli attaccanti riescono a manipolare l'ambiente del browser, possono rubare credenziali, acquisire informazioni sensibili o aggirare le policy prima ancora che i controlli del backend vedano la richiesta. I difensori riducono il rischio lato client con il rafforzamento del browser, la governance delle estensioni, la protezione degli endpoint, il monitoraggio delle sessioni e la prevenzione della perdita di dati basata sul browser. In pratica, il browser non è solo un livello di visualizzazione; è un perimetro di sicurezza in cui accesso, gestione dei dati e azioni dell'utente devono essere controllati con attenzione.