サイト分離.

サイト分離(Site Isolation)は Chrome で初めて導入されたブラウザのセキュリティ機能で、サイトごとに専用のレンダラープロセスを割り当て、クロスサイトの iframe を別プロセス(out-of-process iframe)で実行します。境界はブラウザプロセスが強制し、Cross-Origin Read Blocking(CORB)と Opaque Response Blocking(ORB)が、許可されないレンダラーへ機微な応答が届くことを防ぎます。Spectre 等のサイドチャネル攻撃や、レンダラーでの RCE 攻撃に対して堅牢で、レンダラー内で攻撃コードが動作しても、OS のプロセス境界が他サイトの認証済みデータを保護します。Edge、Brave など Chromium 派生ブラウザも同モデルを採用しています。