same-origin policy
termoA regra do navegador de que script de um site não lê respostas de outro, em que site significa esquema, host e porta juntos.
É a fundação sobre a qual todo o modelo de segurança da web se apoia: sem ela, qualquer página poderia ler seu e-mail pedindo-o com os seus cookies anexados. Tudo que parece exceção é uma abertura deliberada dela - o CORS é um servidor dizendo quem pode ler as respostas dele, e uma falha de script entre sites importa justamente porque o código injetado roda como a origem, e a política passa então a proteger o atacante.
Também conhecido como: sop