Standard, der Browser-seitig steuert, von welchen Domains APIs und Ressourcen geladen werden dΓΌrfen, um ungewollte Zugriffe zu verhindern.