Un meta tag robots è un'istruzione HTML inserita nel <head> di una pagina che dice ai motori di ricerca come trattare quella pagina. Tra le direttive comuni ci sono noindex, nosnippet e max-snippet, che possono limitare l'indicizzazione o restringere quanta parte del testo appare nei risultati di ricerca e nelle anteprime.
Nella sicurezza informatica, questo è importante perché gli snippet e le anteprime memorizzate nella cache possono esporre dettagli sensibili anche quando una pagina non è destinata a essere pubblica. I difensori usano i meta tag robots per ridurre la divulgazione accidentale su siti di staging, documenti interni, pagine di accesso o avvisi legali. Sono anche utili quando gli editori vogliono visibilità nella ricerca senza rivelare il testo completo. Il limite è importante: un meta tag robots non è un controllo degli accessi e non impedisce a un visitatore determinato o a un crawler autorizzato di raggiungere la pagina. Gli attaccanti possono anche abusarne per nascondere pagine malevole o compromesse dai risultati di ricerca, rendendone più difficile il rilevamento.