توی این پست در مورد دو تا مکانیزم امنیتی مرورگر صحبت کردم: اولی
nosniff که جلوی اشتباه گرفتن نوع فایل رو میگیره و مانع اجرای کد مخرب میشه. دومی CORB که وقتی یه سایت مخرب با تگ‌هایی مثل <img> سعی میکنه اطلاعات حساس یه سایت دیگه (مثل JSON یا HTML) رو دانلود کنه، کل ریسپانس رو خالی میکنه و نمیذاره اون داده اصلا به مرورگر برسه. جزئیات CORB رو از اینجا می‌تونید بخونید:
https://www.chromium.org/Home/chromium-security/corb-for-developers/
@techstuff100