Browser 是否可以配置JVM，使浏览器仅运行受信任的小程序？

是否有浏览器和JVM组合可以配置为只运行已签名的小程序？其目的是确保小程序在执行之前必须经过身份验证，即使它们只访问安全的API。

据我所知，无法实现此功能。“目的”是什么？它允许企业或企业阻止不受信任的小程序。JVM中的bug可能意味着Java沙盒“泄漏”，因此可能存在潜在的安全风险。