Sandbox de Navigateur.

Couche d'isolation au niveau OS qui confine les processus renderer et auxiliaires du navigateur afin qu'un code web compromis ne puisse pas lire le système de fichiers ni d'autres applications. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Couche d'isolation au niveau OS qui confine les processus renderer et auxiliaires du navigateur afin qu'un code web compromis ne puisse pas lire le système de fichiers ni d'autres applications.

La sandbox du navigateur est l'ensemble des mécanismes du système d'exploitation que le processus principal utilise pour restreindre les processus enfants moins fiables — renderers, processus GPU, plugins, service réseau — à un minimum de capacités. Chromium s'appuie sur les job objects et les niveaux d'intégrité sous Windows, Seatbelt sous macOS, seccomp-bpf et namespaces sous Linux ; Firefox utilise des primitives similaires. Même si du JavaScript attaquant ou une corruption mémoire dans le renderer réussit, la sandbox empêche l'accès libre aux fichiers, l'exécution de commandes ou l'interaction avec d'autres processus sans une évasion supplémentaire. Combinée à Site Isolation, c'est la défense principale du navigateur moderne, régulièrement éprouvée au Pwn2Own.

Les défenses contre Sandbox de Navigateur combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Sandbox du renderer.