Browser Sandboxing

Een browser-sandbox is een geïsoleerde uitvoeringsomgeving ontworpen om webcontent binnen strikte grenzen te houden. Moderne browsers gebruiken sandboxing om te beperken hoe geladen webpagina's en scripts interageren met het onderliggende besturingssysteem, en om te voorkomen dat tabbladen met elkaar communiceren. Als een aanvaller een fout in de browser exploiteert, helpt de sandbox te voorkomen dat kwaadaardige code ontsnapt naar het grotere systeem. In het client-side beveiligingslandschap is sandboxing een van de kernmitigaties tegen aanvallen zoals drive-by downloads en memory corruption exploits.