Un video incorporato è un contenuto multimediale inserito direttamente in una pagina web o in un articolo, invece di costringere l'utente ad aprire un file o un sito separato. Viene comunemente usato per mostrare un processo, una demo o una procedura nel contesto, e può essere ospitato localmente oppure recuperato da una piattaforma di terze parti tramite un iframe o un widget del player.
Nella sicurezza informatica, il video incorporato è importante perché può introdurre contenuti esterni, codice di tracciamento o ulteriori autorizzazioni del browser che il proprietario della pagina non controlla completamente. Un embed malevolo o compromesso può aiutare a fare phishing agli utenti, identificare i visitatori o nascondere link non sicuri dietro un player familiare. I difensori esaminano i contenuti multimediali incorporati quando verificano la content security policy, il sandboxing, la perdita di informazioni tramite referral e il rischio di terze parti. Nella formazione sulla sicurezza e nei resoconti sugli incidenti, un video incorporato può anche essere utile per mostrare prove, passaggi di un attacco o procedure di risposta senza affidarsi solo al testo.