Un sito web offline è un sito progettato per rimanere utilizzabile senza una dipendenza costante da servizi esterni attivi. Le sue pagine, le risorse e i contenuti principali sono memorizzati in una forma che può essere servita localmente, replicata o aperta con un accesso minimo alla rete.
Nella sicurezza informatica, questo è importante perché meno dipendenze attive significano meno punti di guasto e una minore esposizione a interruzioni di terze parti, compromissioni di account, cambiamenti nella supply chain e infrastrutture di tracciamento. La pubblicazione offline-first può גם rendere i contenuti più facili da conservare, verificare e recuperare dopo un incidente. Per i difensori, i siti statici o self-hosted offline sono spesso più semplici da mettere in sicurezza perché riducono la superficie di attacco creata da plugin, API remote e pipeline di distribuzione complesse. Per gli aggressori, la stessa idea può comparire in kit di phishing o in operatori di malware che memorizzano localmente le risorse in modo che una pagina o un'esca continui a funzionare quando i servizi esterni vengono bloccati o rimossi. Il compromesso è operativo: l'operatore deve gestire con attenzione aggiornamenti, integrità e backup.