Un web tool è un'utilità accessibile dal browser che consente a un utente di inviare comandi, azioni o input a un altro sistema. Può controllare software, interrogare dispositivi o attivare automazioni senza richiedere un'app client locale. Nel contesto dell'articolo, il termine si riferisce a un'interfaccia basata su browser che può controllare un controller o un dispositivo, mostrando quanto rapidamente una semplice pagina web possa estendersi al mondo fisico.
Nel campo della sicurezza informatica, i web tool sono importanti perché un front end nel browser può diventare una superficie di controllo. Se l'autenticazione, la gestione delle sessioni, i controlli di origine o la convalida dell'input sono deboli, un attaccante può abusare dello strumento per emettere comandi non autorizzati, modificare impostazioni o spostarsi lateralmente verso hardware e servizi connessi. Anche i difensori si affidano ai web tool per la gestione dei dispositivi, i test e l'automazione di laboratorio, ma devono progettarli come interfacce sensibili, con controlli di accesso robusti, registrazione degli eventi e gestione sicura dei comandi.