Если простыми словами, то этот яп не позволяет обращаться к "не своей" памяти, т. е. он может работать только в той области памяти которую ему предоставили. Это значит что он не сможет влезть в работающий ворд например. Тоже самое и с процессором, Джаваскрипт не имет "опасных выходов" на процессор, типа эй процессор а выполни ка вот такой "ассемблерный код", который повиснет и обрушит систему (хотя бсод получить можно).