Uno strumento basato sul web è un software che usi in un browser invece di installarlo sul tuo computer. L'applicazione viene eseguita su un server remoto oppure combina logica lato server e lato browser, quindi l'utente ha bisogno solo di un browser compatibile e di accesso alla rete. Questo semplifica la distribuzione, centralizza gli aggiornamenti e consente l'accesso da molti dispositivi.
Nella sicurezza informatica, gli strumenti basati sul web sono importanti perché sono facili da raggiungere e facili da controllare, il che li rende utili per l'amministrazione, i test e i flussi di lavoro sicuri come la configurazione o la personalizzazione dei dispositivi. La stessa comodità crea anche rischi: gli aggressori spesso creano pagine di phishing, falsi portali di accesso o pannelli di controllo malevoli come strumenti basati sul web perché sono facili da condividere e difficili da distinguere dai servizi legittimi. I difensori usano strumenti basati sul web per dashboard, applicazione delle policy, monitoraggio e risposta agli incidenti, ma devono proteggerli con autenticazione forte, trasporto sicuro e un attento controllo degli accessi.