Eine Anwendung darf das System nicht zum Absturz bringen können. Egal was sie macht und insbesondere wenn sie fragwürdig ist. Und seien wir ehrlich, heutzutage ist der Browser praktisch ein Gast-Betriebssystem.
Genau das ist der Punkt: Die Qualität eines Browsers zeichnet sich dadurch aus, A) wie fehlertolerant er bei
HTML, CSS, JS & Co. ist und B) das sich diese Fehlertoleranz nicht durch schludrigen Umgang mit sicherheitsrelevanten Funktionen erkauft wird.