白帽子安全--浏览器安全

1.同源策略：它是浏览器最基本也是最核心的安全功能，缺少它，可能连最正常的功能都无法实现。（Web是构建在同源策略之上的，浏览器是针对同源策略的一种实现）
2.浏览器的同源策略限制了来自不同源的“document”和脚本，对当前“document”读取或设置某些属性
（当JavaScript被浏览器认为来自不同源时，请求被拒绝）
3.影响源的因素：host（域名或IP地址，如果是IP地址则看做一个根域名），子域名，端口，协议
4.需要注意的是： 存放JavaScript文件的域不重要，重要的是加载页面所在的域名
例如：a.com通过代码：<script src= http:// b.com/b.js >< / script >加载了b.com上的b.js，但是b.js是运行在a.com上的，因此对于当前打开页面，b.js的源是a.com而不是b.com。
5.浏览器沙箱：把不受信任的代码放在一个被限制程度很大的区域内运行，不会造成很大的安全后果。
6.多进程浏览器：一个进程出问题不会影响到整个浏览器，极大的提高了用户的体验感受。
7.沙箱虽然发展很快，但是也不是万能的手段，因为其对第三方插件的管辖极其有限。r