隨著業務環境的快速變化，安全性是開發人員和測試人員在其現代 Web 開發周期中面臨的最大挑戰之一。構建和部署現代 Web 應用程序的復雜性導致更多的安全漏洞。根據IBM 和 Ponemon Institute 的數據泄露成本報告，2021 年，數據泄露成本從 386 萬美元（2019 年的平均成本）上升到 424 萬美元，這是該報告 17 年來的最高平均成本。
因此，網絡安全在軟件開發生命周期中變得越來越重要，以確保用戶數據的安全和隱私。如果您可以開發和測試網站和 Web 應用程序而不用擔心安全漏洞，那不是很好嗎？沙盒是一種可以幫助您實現這一目標的技術。沙盒是一種安全隔離應用程序、Web 瀏覽器和一段代碼的方法。它可以防止惡意或有故障的應用程序攻擊或監視您的 Web 資源和本地系統。
在現實世界中，沙盒是一個被墻壁圍起來的兒童游樂區。它可以讓孩子們玩沙子，而無需在草坪周圍散落沙子。同樣，沙盒瀏覽器創建了一個隔離環境，用戶可以從第三方來源下載和安裝應用程序，并在安全、隔離的環境中運行它們，即使他們的行為可疑。因此，沙盒瀏覽器可以保護您的計算機免受額外的安全風險。
在本文中，我們將探討什么是瀏覽器沙盒、不同類型沙盒的好處和重要性，以及如何實現它。
讓我們開始！
什么是瀏覽器沙盒？
為了防止您的系統或 Web 應用程序中出現安全漏洞，開發人員需要弄清楚如何處理它們。這是瀏覽器沙盒派上用場的時候。瀏覽器沙箱提供了一個安全的虛擬環境來測試有害代碼或運行第三方軟件，而不會損害您的系統數據或本地文件。
例如，如果您在沙箱內下載惡意附件，它不會損壞您系統的現有文件或資源。Sandbox 具有同源特性，允許 JAVAScript 在網頁上添加或自定義元素，同時限制對外部 JSON 文件的訪問。
如今，Chrome、Firefox 和 Edge 等流行的網絡瀏覽器都帶有內置沙箱。沙盒瀏覽器的最終目標是保護您的機器免受與瀏覽相關的風險。因此，如果用戶從網站下載惡意軟件，該軟件就會下載到瀏覽器的沙箱中。關閉沙箱后，其中的所有內容（包括有害代碼）都會被清除。
瀏覽器沙盒使用兩種隔離技術來屏蔽用戶的 Web 瀏覽活動和系統硬件、本地 PC 和網絡：
- 本地瀏覽器隔離
- 遠程瀏覽器隔離
本地瀏覽器隔離
本地瀏覽器隔離是一種傳統的瀏覽器隔離技術，它在沙箱中運行虛擬瀏覽器或在用戶本地基礎設施上運行虛擬機。它有助于將數據與外部安全威脅和不安全瀏覽隔離開來。例如，如果惡意元素潛入，影響將僅限于沙盒瀏覽器和虛擬機。
遠程瀏覽器隔離
遠程瀏覽器隔離涉及一種虛擬化技術，其中瀏覽器在基于云的服務器（公共云和私有云）上運行。在遠程隔離中，用戶本地系統沒有瀏覽活動，瀏覽器沙盒、過濾和風險評估在遠程服務器上進行。
遠程瀏覽器隔離涉及兩種隔離用戶本地基礎設施和 Web 內容的方法：
- DOM 鏡像：在這種技術中，瀏覽器并不完全與用戶的本地系統隔離。但是，DOM 鏡像技術會過濾惡意內容并將其余內容呈現給用戶。
- 視覺流：這種技術提供了完全的遠程瀏覽器隔離。視覺流的工作方式類似于 VDI（虛擬桌面基礎設施）系統，其中瀏覽器在基于云的服務器上運行，視覺輸出顯示在用戶的本地計算機上。
為什么瀏覽器沙盒很重要？
現代網絡技術正在迅速發展，從而使用戶能夠順利地開發和發布網站和網絡應用程序。與此同時，對網絡應用程序的需求也在以前所未有的速度增長。根據Imperva的一項調查，Web 應用程序是 50% 數據泄露的來源。因此，擁有一個安全、受控的環境（如沙盒瀏覽器）以在不危及本地基礎設施和系統資源的情況下執行操作至關重要。
例如，用戶正在沙盒中運行 Web 瀏覽器。如果惡意代碼或文件利用 Web 瀏覽器漏洞，則影響會限制在沙箱內。此外，引爆過程可以幫助發現新漏洞并緩解 Web 瀏覽器中的漏洞。但是，如果沙盒瀏覽器被禁用，惡意程序就可以利用網絡瀏覽器的漏洞并破壞用戶的本地系統和資源。
沙盒的好處
將沙箱合并到您的 Web 開發工作流程中有多種優勢。下面提到了一些優點：
- 沙盒保護設備和操作系統免受潛在威脅。
- 與未經授權的一方或供應商合作時，最好使用沙盒環境。在部署東西之前，您可以使用沙箱來測試可疑代碼或軟件。
- 沙盒可以幫助防止零日攻擊。由于開發人員無法發現漏洞利用的即時補丁，因此零日攻擊本質上是有害的。因此，沙盒通過隱藏系統中的惡意軟件來減輕損害。
- 沙盒環境隔離威脅和病毒。這有助于網絡專家研究和分析威脅趨勢。它可以防止未來的入侵和識別網絡漏洞。
- 沙盒應用程序是一種混合解決方案，這意味著它們可以在本地和遠程（基于云的服務器）部署。混合系統比傳統解決方案更安全、可靠且更具成本效益。
- 沙盒和 RDP（遠程桌面協議）設置可幫助企業確保安全的外部網絡連接。
- 沙盒可以與防病毒或其他安全工具和策略結合使用，以加強您的整個安全生態系統。
哪些資產正在被沙盒化？
我們在日常工作流程中使用的大部分資產，如在線瀏覽器、網頁、PDF、移動應用程序和 windows 應用程序，都是沙盒化的。
下面列出了被沙盒化的資產：
- Web 瀏覽器：可能易受攻擊的瀏覽器在沙盒環境中運行。
- 瀏覽器插件：加載內容時，瀏覽器插件在沙箱中運行。沙盒瀏覽器插件，如 Java，更容易受到攻擊。
- 網頁：瀏覽器以沙盒模式加載網頁。由于網頁是內置的 JavaScript，因此它無法訪問本地計算機上的文件。
- 移動應用程序：移動操作系統，如 Android 和 IOS，以沙盒模式運行其應用程序。如果他們想要訪問您的位置、聯系人或其他信息，他們會彈出權限框。
- Windows 軟件和程序：在更改系統文件之前，Windows 操作系統中的用戶帳戶控制 (UAC) 會請求您的許可。UAC 的功能類似于沙箱，但它不提供完整的保護。但是，不應該禁用它。
不同類型的沙盒
在瀏覽器沙箱的這一節中，我們討論了不同類型的沙箱。沙盒分為三類：
- 應用程序沙盒
- 瀏覽器沙箱
- 安全沙箱
應用程序沙箱
使用應用程序沙箱，您可以在沙箱中運行不受信任的應用程序，以防止它們損壞您的本地系統或竊取數據。它有助于創建一個安全的環境，讓應用程序可以在沒有損壞系統風險的情況下運行。通過將應用程序與用戶的本地計算機隔離開來，應用程序沙箱增強了應用程序的完整性。
瀏覽器沙箱
可以在沙箱中執行基于潛在惡意瀏覽器的應用程序，以防止它們對您的本地基礎設施造成損害。它導致建立一個安全的環境，網絡應用程序可以在其中運行而不會危及系統。引爆技術可以幫助發現 Web 瀏覽器中的新漏洞及其緩解措施。
安全沙箱
安全沙盒讓您探索和檢測可疑代碼。它會掃描附件并識別可能有害的網站列表，并確定是否有人下載或安裝了受感染的文件。
使用內置沙盒瀏覽器進行沙盒處理
沙盒預裝在流行的瀏覽器中，例如 Chromium、Firefox 和 Edge，以保護您的系統免受瀏覽漏洞的侵害。讓我們看看沙盒在不同瀏覽器中是如何工作的：
Chromium 瀏覽器沙盒
google Chrome 和 Microsoft Edge 都是基于 Chromium 瀏覽器構建的。broker 和 target 是構成 Chromium 瀏覽器沙箱的兩個進程。目標進程是一個子進程，而瀏覽器進程是一個代理進程。目標進程的代碼在沙箱環境中執行。代理進程充當子進程和硬件資源之間的角色，為子進程提供資源。
Firefox 瀏覽器沙盒
為了保護本地系統免受威脅，Firefox 在沙箱中執行不受信任的代碼。Firefox 瀏覽器通過使用父進程和子進程進行沙盒化。瀏覽時，潛在的惡意程序會在沙盒中運行。在沙盒過程中，父進程是子進程和其余系統資源之間的中介。
您可以更改 Firefox 瀏覽器中的沙盒程度，使其限制最少、適度或高度：
- 級別 0：限制最少
- 1 級：中等
- 級別 2：高度限制
要檢查 Firefox 沙盒瀏覽器的級別，請在地址欄中傳遞以下命令：
about:config
在頁面上，它將加載 Firefox 可配置變量。現在，在配置頁面上點擊“ CTRL+F ”，在搜索框中輸入以下命令，然后按“ Enter ”。
邊緣瀏覽器沙盒
當您啟動 Edge 沙盒瀏覽器 Windows 10 時，您將看到一個全新的桌面，其中只有“回收站”和 Edge 快捷方式。它顯示“開始菜單”和其他圖標，但它們在此沙盒環境中不起作用。您可以在標準 Windows 10 上訪問它們，而不是沙盒 Windows 10。
當您關閉 Edge 瀏覽器沙箱時，您的瀏覽器歷史記錄將不再可用。您的 ISP 可能會跟蹤沙箱中的操作，但此數據不可審計。
禁用 Google Chrome 沙盒
在執行基于 Chrome 的沙盒測試時，您可能會遇到沙盒功能會導致 Chrome 瀏覽器閃現以下錯誤的場景：“ The Application Has Failed to Initialize ”。
在這種情況下，您可能需要禁用 Chrome 瀏覽器沙箱。以下是以下步驟：
- 如果您沒有 Google Chrome 沙盒快捷方式，請創建一個。
- 右鍵單擊快捷方式并選擇“屬性”。
- 在目標中提供的應用程序路徑中輸入以下命令：
--no-sandbox
4. 點擊“應用”，然后點擊“確定”。
瀏覽器沙盒：100% 安全嗎？
大多數網絡瀏覽器都使用沙箱。然而，互聯網仍然是病毒和其他惡意軟件的來源。沙盒的級別似乎有所不同。不同的網絡瀏覽器以不同的方式實現沙盒，因此很難弄清楚它們是如何工作的。但是，這并不意味著所有網絡瀏覽器都不安全。另一方面，瀏覽器沙盒可以使它們更安全。
但是，如果您問它是否提供 100% 的安全性，答案是否定的。如果某些瀏覽器組件使用 Flash 和 ActiveX，它們可能會擴展到沙箱之外。
總結
企業受到高級持續性威脅 (APT) 的攻擊，而沙盒可以保護它們。通過了解前方情況，您可以為未知的攻擊做好準備。您可以在隔離環境中測試和開發應用程序，而不會通過沙盒損害您的本地系統資產。市場上有 Sandboxie、BitBox 和其他沙盒工具。但是，在沙盒中設置和安裝不同的瀏覽器需要時間。
本文討論了如何使用 LambdaTest 基于云的平臺進行瀏覽器和應用程序測試，以在安全的遠程環境中開發和測試應用程序，而不會危及您的本地系統。
希望您喜歡這篇文章，如果您有任何問題，請隨時在評論中提出。
