Il contenuto generato a runtime è contenuto web assemblato quando il browser lo esegue, anziché essere servito come pagina pubblica fissa. Gli script possono costruire l'interfaccia a partire da dati, template o oggetti locali del browser, quindi la pagina visibile può esistere solo all'interno di quella sessione.
Questo è importante nella sicurezza informatica perché i difensori spesso si affidano a scansioni, controlli di reputazione e blocklist legati a URL stabili. Se un modulo di accesso di phishing viene creato a runtime, potrebbe non esserci alcuna pagina a lunga durata da eseguire la scansione o catalogare prima che la vittima interagisca con essa. Gli aggressori possono sfruttare questo aspetto per rendere più difficile individuare il furto di credenziali, mentre i difensori potrebbero dover monitorare il comportamento del browser, il rendering sospetto di moduli, l'attività blob: o di altri object-URL e flussi insoliti di invio delle credenziali. In pratica, le mitigazioni più efficaci sono la telemetria endpoint, le protezioni dell'identità e una MFA resistente al phishing che limita il valore delle password rubate.