L’isolamento dei contenuti consiste nell’uso di barriere di sicurezza per impedire ai contenuti visualizzati o comunque non attendibili di accedere a file, processi, credenziali o connessioni di rete al di fuori dell’ambito previsto. Può essere attuato con componenti di rendering in sandbox, autorizzazioni limitate, processi separati e restrizioni sull’accesso alla rete in uscita.
È importante perché le anteprime HTML, i visualizzatori di documenti e altri componenti possono elaborare contenuti controllati da un aggressore. Se un componente di rendering dispone dello stesso accesso dell’applicazione ai file locali o ai segreti, i contenuti malevoli potrebbero tentare di leggerli o inviare dati altrove. In pratica, i difensori dovrebbero considerare non attendibili i file visualizzati in anteprima, isolare i componenti di rendering dalle risorse sensibili e controllarne rigorosamente le autorizzazioni e i percorsi di rete.