und was ist mit Sicherheit?

ein Browser ist dann sicher, wenn Webinhalte eben gerade nicht auf
lokale Resourcen zugreifen dürfen. Wie ist denn hier das Konzept? Im
Artikel stehen nur lauter Dinge drin, die mir Angst machen (hier eine
API injiziert, da ein Loch per Plugin gebuddelt). WTF!?