推荐 Browser Security Handbook

最近正好在总结这方面的东西，今天就看到Google的安全team出了这份handbook

写的非常不错。

基础比较好的可以直接跳过Part I从 Part II 开始。

第二部分开始集中介绍以SOP为核心的浏览器相关安全模型

第三部分则是一些浏览器额外加强的安全机制，比如IE的很多xxxxxxx的机制。