Navigateur sans tete.

Navigateur web qui s'execute sans interface graphique et est pilote par programmation, utilise pour les tests, le scraping et l'automatisation de securite. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Navigateur web qui s'execute sans interface graphique et est pilote par programmation, utilise pour les tests, le scraping et l'automatisation de securite.

Un navigateur headless est un vrai moteur de navigateur (Chromium, Firefox, WebKit) qui execute du JavaScript, rend les pages et gere les cookies comme un navigateur de bureau, mais sans fenetre visible. Il est pilote par des APIs comme Chrome DevTools Protocol, WebDriver BiDi ou des bibliotheques telles que Puppeteer et Playwright. Les navigateurs headless servent aux tests end-to-end, aux services de capture, a la generation de PDF et a des taches de securite comme le scan DAST. Ils sont egalement detournes par les attaquants pour le credential stuffing, le scraping de contenu protege et le contournement de la detection de bots, ce qui pousse les defenses a inspecter les empreintes du navigateur et les signaux comportementaux.

Les défenses contre Navigateur sans tete combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Chrome headless.