CORP (Cross-Origin-Resource-Policy)

Ein Header, der festlegt, ob Ihre Dateien (Bilder, Skripte) von fremden Websites eingebunden werden dürfen. Die Werte same-origin und same-site verhindern, dass eine fremde Website Ihre Ressourcen nutzt, was vor bestimmten Angriffen auf Browserebene schützt.