Un renderer è un componente software che trasforma contenuti, come HTML, immagini o documenti, in una rappresentazione visiva all'interno di un'applicazione o di una finestra desktop. I browser usano i renderer per mostrare le pagine web; gli strumenti per sviluppatori possono usarli per visualizzare l'anteprima dei file.
I renderer sono rilevanti per la sicurezza informatica perché elaborano contenuti che potrebbero non essere attendibili. Se un renderer è isolato in modo inadeguato o dispone dell'accesso a file locali, credenziali o connessioni di rete, i contenuti malevoli potrebbero sfruttare tale accesso. In un attacco, un file HTML creato ad arte e aperto in un riquadro di anteprima potrebbe tentare di leggere dati o inviarli altrove. Le misure di difesa includono l'isolamento dei processi di rendering, la limitazione delle autorizzazioni per file e rete e il trattamento dei contenuti dei repository e delle anteprime come non attendibili. Un renderer non è intrinsecamente pericoloso, ma i suoi privilegi e il suo isolamento dal resto dell'app determinano il livello di rischio.