Standard, der Browser-seitig steuert, von welchen Domains APIs und Ressourcen geladen werden dürfen, um ungewollte Zugriffe zu verhindern.