セキュリティに関心のある人。ページなどの信頼できないソースからロードされたもの(主にスクリプト)。コンテンツ内スクリプトにアクセスできるようにするための制限された権限セットを参照することができます。コンテンツとは対立する)ものです。全てのコードにアクセスできる権限セットを参照できます。ホストドキュメントのオブジェクトです。コンテンツをロードする初期化処理を担い、コンテンツのビューアを作成し、コンテンツから受信したものをフックします。セキュリティコンテキストです。スキーマ・ホストそしてポートの組み合わせになります。ドキュメントのプロパティにアクセスることを防ぐためのポリシーです。コードを実行することを許可するオブジェクトです。内で評価されたコードは同じ権限を持ちます。共通の脆弱性、そして攻撃手法の前提知識があることを想定しています。言及しているコンセプトには、このドキュメントで記載している以上のコンセプトに関する情報が得られる外部リソースを参照するようにしています。開発者は普段利用する技術に関連するセキュリティの落とし穴について熟知している必要があります。ついて知っている必要があります。あれば、バッファオーバーフローや書式文字列の脆弱性などについて知っている必要があります。ページで実行されている物など)を防ぐ必要があります。クラッシュさせたり、利用不可能なものにするコードダウンロードして明示的に実行されたネイティブコードはユーザーを保護することができないことに注意してください。セキュリティの習わしと同じくいくつかの方法があります。群を利用して(Firefoxの)バックエンドにアクセスするコードが含まれ、そのコードではコンテンツ(例えばブラウザを利用したドキュメントビュー)やユーザー(入力など)のデータなど信頼しないデータにアクセスすることができます。オブジェクトの参照を取得することができません。はやってはいけないです。上のユーザーアカウントに関するすべての権限を持っているためです。これはリモートの攻撃コードを実行することができるようになり、黙ってインストールされるマルウェア(キーロガーなど)やパスワードマネージャのコンテンツを読み込むことなどができるようになってしまいます。要素の信頼しないデータを扱ううえでも注意すべきことがあります。代わりとなるようなものを扱う事です。それを望まない場合(恐らくそれは望まない事でしょう)、コンテンツ上にそれを避けるために定義を書く必要があります。