サイト分離.

異なるサイトのドキュメントを別々の OS プロセスに割り当て、侵害された描画プロセスからクロスサイトのデータを読み取れないようにする Chromium のセキュリティ機構。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

異なるサイトのドキュメントを別々の OS プロセスに割り当て、侵害された描画プロセスからクロスサイトのデータを読み取れないようにする Chromium のセキュリティ機構。

サイト分離(Site Isolation)は Chrome で初めて導入されたブラウザのセキュリティ機能で、サイトごとに専用のレンダラープロセスを割り当て、クロスサイトの iframe を別プロセス(out-of-process iframe)で実行します。境界はブラウザプロセスが強制し、Cross-Origin Read Blocking(CORB)と Opaque Response Blocking(ORB)が、許可されないレンダラーへ機微な応答が届くことを防ぎます。Spectre 等のサイドチャネル攻撃や、レンダラーでの RCE 攻撃に対して堅牢で、レンダラー内で攻撃コードが動作しても、OS のプロセス境界が他サイトの認証済みデータを保護します。Edge、Brave など Chromium 派生ブラウザも同モデルを採用しています。

サイト分離 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Strict Site Isolation。