Navegador sin interfaz.

Navegador web que se ejecuta sin interfaz gráfica y se controla mediante código, utilizado para pruebas, scraping y automatización de seguridad. Pertenece a la categoría de Seguridad de aplicaciones en ciberseguridad.

Navegador web que se ejecuta sin interfaz gráfica y se controla mediante código, utilizado para pruebas, scraping y automatización de seguridad.

Un navegador headless es un motor de navegador real (Chromium, Firefox, WebKit) que ejecuta JavaScript, renderiza páginas y gestiona cookies igual que un navegador de escritorio, pero sin mostrar una ventana visible. Se controla mediante APIs como Chrome DevTools Protocol o WebDriver BiDi y bibliotecas como Puppeteer o Playwright. Se utiliza en pruebas end-to-end, servicios de capturas, generación de PDF y tareas de seguridad como el escaneo dinámico de aplicaciones. Los atacantes también lo abusan para credential stuffing, scraping de contenido protegido y evasión de detección de bots, por lo que las defensas anti-automatización inspeccionan huellas del navegador, navigator.webdriver y señales de comportamiento.

Las defensas contra Navegador sin interfaz combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Chrome sin cabeza, Headless Chrome.