"Ha csak biztonságos weboldalakat nézek meg vele, mit számítanak a biztonsági rések?"
1) A weboldalba épített külső komponensek (reklámok, tracking, más forrásból linkelt scriptek) megbízhatatlanok
2) Abban sem bízhatsz, hogy a weboldal nem kompromittálódik.
3) Abban sem igazán, hogy a weboldal üzemeltetőjének nincs hátsó szándéka.