Il rendering lato server è il processo di trasformare i dati di input in una forma visualizzabile sul server prima che raggiungano il browser. In pratica, ciò può significare generare un'anteprima, un diff, un report, una vista di un notebook o un modello di email a partire da contenuti forniti da un utente o da un altro sistema.
Nella sicurezza informatica, questo è importante perché il rendering non è solo presentazione: è una fase di analisi e trasformazione che si colloca all'interno del perimetro di fiducia. Se gli aggressori possono inserire file malformati o testo costruito ad arte in un renderer, possono attivare vulnerabilità di injection, uso improprio dei template o danneggiamento della memoria nelle librerie native utilizzate durante la conversione. I difensori riducono il rischio trattando i contenuti renderizzati come input non affidabile, limitando i privilegi, applicando patch alle dipendenze, convalidando i formati, isolando i parser complessi e separando la logica di visualizzazione dai servizi sensibili.