Un browser multi-processo suddivide il proprio lavoro in processi separati del sistema operativo, isolando di solito il rendering delle pagine web e l'esecuzione di JavaScript dai componenti del browser più affidabili, come l'interfaccia utente, la gestione della rete e la gestione di password o profili. Questo design presume che i contenuti web non siano affidabili e li mantiene in un processo con privilegi inferiori.
Questo è importante perché i browser sono bersagli frequenti degli attacchi. Se un aggressore sfrutta un bug in un renderer o in un processo di contenuto, il compromesso è più facile da contenere rispetto a un browser a processo singolo. Barriere di sicurezza come la separazione dei processi, il sandboxing e i privilegi limitati rendono più difficile trasformare una singola vulnerabilità in un accesso completo al sistema. Nelle attività offensive reali, gli avversari spesso cercano di concatenare un bug di esecuzione di contenuti con una fuga dal sandbox, un'escalation dei privilegi o una divulgazione di informazioni. I difensori si affidano allo stesso design per ridurre il raggio d'impatto e per rendere più efficaci gli aggiornamenti del browser quando vengono scoperte nuove vulnerabilità.