Il web bloat è un peso inutile della pagina causato da risorse o complessità eccessive. Si verifica quando un sito carica più script, immagini, font, tracker, widget o framework stratificati di quanti la pagina ne richieda davvero. Il risultato è un caricamento più lento, un maggiore uso di banda e una catena di distribuzione più difficile da comprendere.
Nel campo della sicurezza informatica, il web bloat è importante perché la complessità amplia la superficie di attacco. Ogni risorsa aggiuntiva o dipendenza di terze parti può introdurre un ulteriore punto di ingresso per contenuti malevoli, tracciamento o errori di configurazione. Le pagine pesanti sono anche più difficili da verificare e più difficili da mantenere coerenti tra browser e reti diverse. Le difese spesso si concentrano sulla rimozione delle risorse non utilizzate, sulla limitazione delle richieste esterne e sull'uso attento di strumenti come la compressione o i proxy di caching. Questi controlli possono migliorare le prestazioni, ma qualsiasi intermediario che riscrive i contenuti diventa parte del modello di fiducia e deve essere gestito con attenzione.