Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 468

Headless-Browser

Was ist Headless-Browser?

Headless-BrowserEin Webbrowser, der ohne grafische Oberflache lauft und programmgesteuert wird, haufig fur Tests, Scraping und Sicherheitsautomatisierung eingesetzt.

Ein Headless-Browser ist eine echte Browser-Engine (Chromium, Firefox, WebKit), die JavaScript ausfuhrt, Seiten rendert und Cookies verarbeitet wie ein Desktop-Browser, aber ohne sichtbares Fenster. Gesteuert wird er uber APIs wie Chrome DevTools Protocol, WebDriver BiDi oder Bibliotheken wie Puppeteer und Playwright. Headless-Browser treiben End-to-End-Tests, Screenshot-Dienste, PDF-Generierung sowie Sicherheitsaufgaben wie DAST-Scans an. Angreifer missbrauchen sie fur Credential Stuffing, Scraping geschutzter Inhalte und das Umgehen einfacher Bot-Erkennung, weshalb Anti-Automatisierungsmechanismen Browser-Fingerprints, navigator.webdriver-Flags und Verhaltenssignale prufen.

● Beispiele

  1. 01

    Chromium mit --headless=new ausfuhren, um das gerenderte DOM wahrend eines DAST-Scans zu erfassen.

  2. 02

    Ein Credential-Stuffing-Bot, der Firefox headless nutzt, um die JavaScript-Challenge der Login-Seite zu uberwinden.

● Häufige Fragen

Was ist Headless-Browser?

Ein Webbrowser, der ohne grafische Oberflache lauft und programmgesteuert wird, haufig fur Tests, Scraping und Sicherheitsautomatisierung eingesetzt. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Was bedeutet Headless-Browser?

Ein Webbrowser, der ohne grafische Oberflache lauft und programmgesteuert wird, haufig fur Tests, Scraping und Sicherheitsautomatisierung eingesetzt.

Wie funktioniert Headless-Browser?

Ein Headless-Browser ist eine echte Browser-Engine (Chromium, Firefox, WebKit), die JavaScript ausfuhrt, Seiten rendert und Cookies verarbeitet wie ein Desktop-Browser, aber ohne sichtbares Fenster. Gesteuert wird er uber APIs wie Chrome DevTools Protocol, WebDriver BiDi oder Bibliotheken wie Puppeteer und Playwright. Headless-Browser treiben End-to-End-Tests, Screenshot-Dienste, PDF-Generierung sowie Sicherheitsaufgaben wie DAST-Scans an. Angreifer missbrauchen sie fur Credential Stuffing, Scraping geschutzter Inhalte und das Umgehen einfacher Bot-Erkennung, weshalb Anti-Automatisierungsmechanismen Browser-Fingerprints, navigator.webdriver-Flags und Verhaltenssignale prufen.

Wie schützt man sich gegen Headless-Browser?

Schutzmaßnahmen gegen Headless-Browser kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Headless-Browser?

Übliche alternative Bezeichnungen: Headless Chrome, Headless Chromium.

● Verwandte Begriffe

● Siehe auch