Изоляция сайтов.

Архитектура безопасности Chromium, помещающая документы разных сайтов в отдельные процессы ОС, чтобы скомпрометированный рендерер не мог читать данные других сайтов. Относится к категории Безопасность приложений в кибербезопасности.

Архитектура безопасности Chromium, помещающая документы разных сайтов в отдельные процессы ОС, чтобы скомпрометированный рендерер не мог читать данные других сайтов.

Site Isolation — функция безопасности браузера, впервые внедрённая в Chrome: каждому сайту выделяется свой процесс рендера, а кросс-сайтовые iframes запускаются в отдельных процессах (out-of-process iframes). Главный процесс браузера обеспечивает эту границу, а Cross-Origin Read Blocking (CORB) и Opaque Response Blocking (ORB) не дают конфиденциальным ответам попасть в рендерер, которому они не должны быть доступны. Архитектура усиливает защиту от сайд-канал атак (Spectre) и от эксплойтов с RCE в рендерере: даже выполнение вредоносного кода в одном рендерере не позволит прочитать аутентифицированные данные других сайтов благодаря границе процессов ОС. Edge, Brave и другие производные Chromium используют ту же модель.

Защита от Изоляция сайтов обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Strict Site Isolation.