Isolation des Sites.

Architecture de sécurité de Chromium qui place les documents de sites distincts dans des processus système séparés afin qu'un renderer compromis ne puisse pas lire les données d'autres sites. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Architecture de sécurité de Chromium qui place les documents de sites distincts dans des processus système séparés afin qu'un renderer compromis ne puisse pas lire les données d'autres sites.

Site Isolation est une fonctionnalité de sécurité du navigateur, introduite par Chrome, qui garantit que chaque site occupe son propre processus de rendu et que les iframes inter-sites s'exécutent dans des processus distincts (out-of-process iframes). Le processus principal applique cette frontière, et les mécanismes Cross-Origin Read Blocking (CORB) et Opaque Response Blocking (ORB) empêchent les réponses sensibles d'arriver dans un renderer qui ne devrait pas les voir. Cette conception durcit le navigateur face aux attaques par canal auxiliaire comme Spectre et aux exploits d'exécution de code dans le renderer : même si du code attaquant s'exécute dans un renderer, la frontière de processus du système protège les données authentifiées des autres sites. Edge, Brave et d'autres dérivés de Chromium héritent du même modèle.

Les défenses contre Isolation des Sites combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Strict Site Isolation.