站点隔离.

Chromium 的一种安全架构,将不同站点的文档放入独立的操作系统进程,使被攻陷的渲染进程无法读取跨站点数据。 它属于网络安全的 应用安全 分类。

Chromium 的一种安全架构,将不同站点的文档放入独立的操作系统进程,使被攻陷的渲染进程无法读取跨站点数据。

站点隔离是 Chrome 率先引入的浏览器安全机制,保证每个站点占用独立的渲染进程,跨站 iframe 在独立进程(out-of-process iframe)中运行。浏览器主进程负责强制这一边界,Cross-Origin Read Blocking(CORB)和 Opaque Response Blocking(ORB)阻止敏感的跨源响应进入不该访问它的渲染进程。该设计可加固浏览器抵御 Spectre 等侧信道攻击以及渲染进程级 RCE 漏洞:即使攻击者代码在某个渲染进程中运行,操作系统的进程边界也可保护其他站点的已认证数据。Edge、Brave 等 Chromium 衍生浏览器均继承该模型。

针对 站点隔离 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 严格站点隔离。