L'HTML statico è un file di pagina web che un browser può renderizzare direttamente, senza alcun codice lato server che generi il contenuto su richiesta. Il file è in genere fisso finché qualcuno non lo modifica e lo ridistribuisce, il che lo rende semplice, veloce e facile da ospitare su mirror, CDN, registri di pacchetti o server di file.
Nella sicurezza informatica, l'HTML statico è importante perché gli aggressori possono usarlo come strato di distribuzione a basso attrito per phishing e impersonificazione. Una pagina convincente può essere sufficiente per indurre un utente a fare clic, inserire credenziali o seguire un reindirizzamento, anche quando non viene eseguito alcun malware in locale. I difensori dovrebbero considerare i contenuti rivolti al browser provenienti da infrastrutture fidate come una possibile superficie d'attacco, soprattutto quando includono schermate false di accesso o verifica. Modelli riutilizzati, asset identici e comportamento di reindirizzamento sospetto sono indicatori utili per il rilevamento e la ricerca delle minacce.