#SOP

Security · Browser

같은 출처만 믿는다

브라우저가 출처를 스킴·호스트·포트로 가르고, 다른 출처의 응답을 스크립트에 넘기지 않는 이유. 이 규칙 하나에서 CORS·XSS·CSRF가 갈라져 나온다.

2025.06.12브라우저는 무엇을 막나 1편