Un client webmail è un'interfaccia email basata su browser che consente agli utenti di leggere, inviare, cercare e gestire la posta senza un programma desktop separato. Visualizza i corpi dei messaggi, gli allegati, le cartelle e le impostazioni dell'account direttamente nel browser, di solito dopo che l'utente si è autenticato al server di posta.
Nella sicurezza informatica, i client webmail sono importanti perché si trovano su una frontiera di fiducia: mostrano contenuti non attendibili mentre hanno accesso a dati sensibili della casella di posta e a sessioni attive. Se il rendering dei messaggi è debole, gli aggressori possono usare HTML o script dannosi per attivare cross-site scripting memorizzato, rubare token di sessione, modificare le regole di inoltro o raccogliere i messaggi recenti. I difensori riducono questo rischio applicando rapidamente le patch, sanificando i contenuti visualizzati, limitando le anteprime rischiose, imponendo un'autenticazione forte e monitorando accessi insoliti alla casella di posta o download in massa. Poiché il client stesso elabora input ostili, anche l'apertura di un messaggio può diventare un percorso di attacco.