Політика одного джерела: чому браузери ізолюють чужі дані

Коротко: Політика одного джерела дозволяє скриптам сторінки звертатися лише до даних того самого джерела (протокол, хост, порт); вона захищає користувачів від зловмисних сторінок.

Докладніше: Ви ввійшли в банк і відкриваєте в іншій вкладці чужу сторінку. Без захисту її JavaScript міг би отримати дані з вашого банківського рахунку. Політика одного джерела (SOP) — базове правило безпеки браузерів проти цього.