サンドボックスとSite Isolation（ふつう）

最小権限とブローカー経由のアクセス、Site Isolationの目的(Spectreやクロスサイトの情報漏洩防止)、そしてプロセス分離の限界を一段深く学びます。なぜサイト単位で分けるのか、何を防ぎ何を防げないのかを扱います。