Çapraz kaynak yalıtımı
Bir sayfanın iki belirli başlığı göndererek girdiği durum; Spectre'nin webden aldığı özellikleri geri kazanmak için gereklidir.
2018'den sonra, paylaşımlı bellek ile hassas saatin birleşimi bir yan kanal saldırısının erişmemesi gereken belleği okuması için tam da gereken şey olduğundan, her tarayıcıda SharedArrayBuffer devre dışı bırakıldı ve zamanlama kabalaştırıldı. Yine de bu özellikler, çok iş parçacıklı kodu web için derleyen her şey için vazgeçilmezdir. Çözüm gönüllü yalıtım oldu: Cross-Origin-Opener-Policy: same-origin ile belge yabancı içerikle aynı süreci paylaşamaz, Cross-Origin-Embedder-Policy: require-corp ile de açıkça izin vermemiş kaynakları gömemez. İkisi birlikte ayarlanınca süreçte sayfanın zaten okumaya hakkı olmayan veri kalmaz ve özellikler yeniden açılır. Bedel: doğru başlıkları göndermeyen gömülü içerik çalışmayı bırakır.